sp5ct-borel-biz8-kurex-sanim.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp5ct-borel-biz8-kurex-sanim.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El propio nombre de host no indica una marca, organización o servicio público reconocible, y los datos del escaneo no aportan pruebas de una empresa, editor o institución claramente identificados que lo operen.
Según la información disponible, el sitio puede ser una implementación web temporal o desechable en lugar de un sitio web de marca consolidada desde hace tiempo. Su falta de una clasificación de tráfico y la ausencia de metadatos de categoría claros sugieren que puede tener una visibilidad pública limitada o un propósito dirigido de forma restringida en el momento de este escaneo.
Evaluación de seguridad de sp5ct-borel-biz8-kurex-sanim.pages.dev
Varios motores de seguridad marcaron este dominio durante el escaneo, con 12 de 91 informando indicadores de phishing u otro comportamiento malicioso. Ese nivel de coincidencia es una señal de advertencia significativa, especialmente porque las detecciones se centran en clasificaciones relacionadas con phishing en lugar de una única heurística aislada. Aunque un escaneo de malware no identificó archivos maliciosos en la propia página, la limpieza a nivel de archivo no descarta la captación de credenciales, páginas de inicio de sesión engañosas o contenido de phishing de corta duración.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en el momento de este escaneo. Varias bases de datos de amenazas importantes centradas en contenido no incluyeron el dominio, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que es una señal más débil y no demuestra por sí sola actividad dañina del sitio web. Aun así, el panorama general de reputación sigue siendo preocupante debido al consenso de phishing entre varios motores, la falta de una identidad de sitio establecida y la ausencia de clasificación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio se sirve a través de la infraestructura de Cloudflare y presenta un certificado SSL/TLS válido emitido por Google Trust Services, con una validez del certificado que se extiende hasta 2026. El alojamiento parece proporcionarse a través de la red de Cloudflare, y la IP del servidor resuelta está asociada con esa plataforma en Toronto, Canada. El dominio ha existido durante varios años, lo que en ocasiones puede indicar persistencia, aunque la antigüedad por sí sola no reduce el riesgo de phishing cuando las señales de reputación son negativas.
DNSSEC parece no estar firmado en el momento de este escaneo. No se identificaron archivos maliciosos ni enlaces externos marcados en el escaneo de malware a nivel de página, pero eso debe interpretarse con cautela porque las páginas de phishing pueden ser técnicamente simples y aun así dañinas. La preocupación técnica más fuerte aquí es el patrón de detección basado en reputación, más que malware incrustado en recursos descargables del sitio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?