sp4ct-velrax-biz8-sorim-kanex.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp4ct-velrax-biz8-sorim-kanex.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook. El título de la página es "Facebook", la captura de pantalla muestra la marca de Facebook y Meta, y el contenido visible incluye un formulario de nombre de usuario/contraseña junto con imágenes temáticas de redes sociales conocidas y enlaces de pie de página asociados con los servicios de Meta.
El propio dominio, sp4ct-velrax-biz8-sorim-kanex.pages.dev, no parece ser una dirección web oficial de Facebook ni propiedad de Meta. En su lugar, utiliza un subdominio pages.dev, que se asocia comúnmente con el alojamiento de sitios estáticos. Según el diseño de la página y las rutas incluidas, como endpoints de envío relacionados con apelaciones, el sitio puede estar destinado a recopilar credenciales de cuenta u otra información enviada por los usuarios mientras se presenta como una página legítima de inicio de sesión de redes sociales.
Evaluación de seguridad de sp4ct-velrax-biz8-sorim-kanex.pages.dev
Este sitio web muestra varios indicadores comúnmente asociados con actividad de phishing. En el momento de este análisis, 14 de 91 motores de seguridad marcaron el dominio, con múltiples detecciones que lo clasifican específicamente como phishing o malicioso. La captura de pantalla también muestra una página de inicio de sesión que se presenta visualmente como Facebook, mientras que el dominio real es un subdominio pages.dev no relacionado. Esa discrepancia entre la marca y la identidad del dominio es una señal de advertencia importante y puede indicar un intento de imitar una plataforma conocida.
El contexto adicional es mixto, pero no supera las señales de riesgo más fuertes. Un análisis de malware no detectó archivos maliciosos en el momento del análisis, y las principales bases de datos de amenazas de contenido-malware enumeradas aquí estaban por lo demás limpias. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que constituye una señal menor de precaución, y el sitio no tiene una clasificación de tráfico significativa. La combinación de detecciones de phishing por múltiples motores y la aparente imitación de marca es más importante que el análisis limpio de archivos en este caso.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-10-19. Esto indica que el tráfico hacia la página puede cifrarse en tránsito, pero HTTPS por sí solo no verifica que el sitio sea legítimo. El dominio está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.45.24, y el registrador es CloudFlare, Inc.
El dominio tiene aproximadamente cinco años de antigüedad, lo que puede reflejar la antigüedad del registro del subdominio pages.dev más que la confiabilidad del contenido actual. DNSSEC parece no estar firmado, y el software del servidor web no fue identificado en la salida del análisis. La principal preocupación técnica aquí no es la configuración de TLS, sino la aparente discrepancia entre el contenido alojado y la identidad del dominio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?