sp5ct-foril-biz8-kurem-savon.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp5ct-foril-biz8-kurem-savon.pages.dev
Este dominio está alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos y aplicaciones web a través de la infraestructura de alojamiento de Cloudflare. La estructura del nombre de host parece autogenerada o específica de una campaña, más que orientada a una marca, y los datos de escaneo disponibles no indican una identidad empresarial pública clara ni una organización establecida detrás de él.
Según el patrón del dominio y el contexto de alojamiento, el sitio puede ser una página web temporal o de propósito limitado, en lugar de un sitio web de marca consolidado y de larga trayectoria. No se proporcionaron metadatos de categoría por parte de las fuentes de clasificación en los resultados del escaneo, por lo que su función prevista exacta no está clara solo a partir del nombre de dominio.
Evaluación de seguridad de sp5ct-foril-biz8-kurem-savon.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento del escaneo, con 14 de 91 motores informando detecciones maliciosas o relacionadas con phishing. Ese nivel de coincidencia es una señal de advertencia significativa, especialmente porque las detecciones se concentran en clasificaciones de robo de credenciales o sitios engañosos, en lugar de una única heurística aislada. El dominio tampoco está clasificado en las principales listas de tráfico, lo que puede indicar visibilidad limitada o un uso reciente de bajo volumen.
Al mismo tiempo, algunas otras señales fueron menos graves: el escaneo de malware no identificó archivos marcados, y varias bases de datos de listas negras centradas en contenido no reportaron el dominio en el momento de este escaneo. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero que aun así merece señalarse. En conjunto, el consenso de phishing entre múltiples motores de seguridad pesa más que las señales secundarias más limpias. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, con vencimiento indicado en octubre de 2026. Se sirve a través de la infraestructura de Cloudflare en la dirección IP 188.114.97.2, con nameservers y alojamiento de Cloudflare, lo que puede proporcionar funcionalidad de CDN y proxy inverso. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, el escaneo no reportó archivos maliciosos, enlaces salientes marcados ni abuso de iframe. Sin embargo, el contexto de respuesta del servidor y los recursos vinculados sugieren que la página puede estar sirviendo actualmente contenido de error o desafío gestionado por Cloudflare, en lugar de una página de aplicación totalmente accesible. Eso no elimina la preocupación por phishing indicada por el consenso más amplio de detección en el momento del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?