sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook, incluida la imagen de marca de Facebook, un pie de página de Meta y campos para correo electrónico/número de móvil y contraseña. El título de la página es "Facebook", y el contenido visible sugiere que se presenta como una página relacionada con el inicio de sesión de la cuenta o la recuperación de la cuenta.
El propio dominio es un subdominio largo y sin marca bajo pages.dev, que es una plataforma de alojamiento estático en lugar de un dominio oficial propiedad de Facebook. Según la captura de pantalla y la estructura de la URL, la página puede estar destinada a recopilar credenciales de usuario u otra información relacionada con la cuenta mientras imita a un servicio de redes sociales muy conocido.
No hay indicios en los datos proporcionados de que esta página sea operada por Meta o Facebook. La combinación de alojamiento de terceros, presentación temática de Facebook y rutas relacionadas con apelación/inicio de sesión sugiere que puede ser una página de suplantación en lugar de un endpoint oficial del servicio.
Evaluación de seguridad de sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento de este escaneo. Fue marcado por 18 de 91 motores de seguridad, y las detecciones lo clasificaron en gran medida como phishing o de otro modo malicioso. Además, la página se parece visualmente a la pantalla de inicio de sesión de Facebook mientras está alojada en un subdominio pages.dev no relacionado, lo que puede indicar una página de apariencia similar destinada a imitar una marca conocida.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Varias bases de datos de amenazas importantes centradas en contenido no incluyeron el dominio en el momento de este escaneo, pero la dirección IP del dominio sí figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las detecciones directas de phishing, aunque aun así añade una pequeña dosis de cautela al panorama general.
Aunque el análisis de malware no detectó archivos maliciosos en el contenido muestreado, las páginas de phishing a menudo se basan en un diseño de página engañoso en lugar de malware descargable. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con fecha de vencimiento 2026-10-19. Está alojado a través de la infraestructura de Cloudflare en la dirección IP 188.114.96.2, con el alojamiento geolocalizado en Toronto, Canada según los datos disponibles. El dominio es un subdominio de pages.dev, lo que sugiere un despliegue en una plataforma de alojamiento estático en lugar de un entorno de sitio web independiente dedicado.
Los datos de WHOIS indican que el registro del dominio existe desde 2020, aunque esa antigüedad refleja el registro del dominio alojado en sentido amplio y no establece necesariamente la antigüedad o legitimidad de este despliegue específico de subpágina. DNSSEC parece no estar firmado. No se identificó software del servidor en los datos de escaneo proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?