sp4ct-narvexo-biz8-furem-kolan.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp4ct-narvexo-biz8-furem-kolan.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook. El título de la página es "Facebook", la captura de pantalla muestra la marca de Facebook y Meta, y el contenido visible incluye un formulario de nombre de usuario/contraseña junto con enlaces como "Forgot password?" y "Create new account." Según la estructura de la página y la marca mostrada, parece estar destinada a imitar una página de inicio de sesión de una cuenta de redes sociales en lugar de presentar un servicio independiente propio.
El sitio está alojado en un subdominio de pages.dev, lo que sugiere que puede estar desplegado a través de una plataforma de alojamiento estático en lugar de operar desde un dominio oficial de Facebook o propiedad de Meta. El propio nombre de dominio es una cadena larga de aspecto aleatorio que no coincide con el patrón de nomenclatura esperado de la marca mostrada en la página. Según el contenido y las clasificaciones disponibles, este sitio web parece encajar en la categoría de phishing o recolección de credenciales.
Evaluación de seguridad de sp4ct-narvexo-biz8-furem-kolan.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla también muestra una página de inicio de sesión que se presenta visualmente como Facebook mientras está alojada en un subdominio pages.dev no relacionado, lo que puede indicar un intento de recopilar credenciales de cuentas imitando un servicio conocido.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de contenido malicioso en los datos de análisis proporcionados no informaron una inclusión en listas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Esa inclusión basada en DNS es una señal más débil que las detecciones directas de phishing, aunque aun así añade un pequeño grado de cautela. El uso de la marca de Facebook por parte de la página en un dominio no oficial es una preocupación más significativa que el resultado de DNSBL.
En conjunto, la discrepancia de marca, las clasificaciones orientadas al phishing y las detecciones de múltiples motores sugieren que este sitio web puede plantear riesgos potenciales para los visitantes, especialmente si se introducen credenciales. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL/TLS válido emitido por Google Trust Services, con fecha de vencimiento 2026-10-19. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no verifica que la página esté legítimamente afiliada a la marca que muestra. El dominio está alojado detrás de la infraestructura de Cloudflare, y la IP del servidor reportada resuelve a 188.114.97.2 en Toronto, Canada.
Los datos de estilo WHOIS indican que el dominio principal del subdominio ha existido durante varios años, pero los detalles de registrador, nameserver, protocolo, servidor web y DNSSEC no estaban disponibles en el análisis proporcionado. El componente de análisis de malware no identificó archivos maliciosos ni enlaces externos marcados, lo que puede sugerir que la página depende más del contenido engañoso y la recopilación de credenciales que del malware descargable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?