sp5ct-jalon-biz8-vurem-fasek.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp5ct-jalon-biz8-vurem-fasek.pages.dev
Este dominio parece estar alojado en un subdominio de pages.dev y se presenta como una página de inicio de sesión de Facebook. Según el título de la página, la captura de pantalla y los elementos visibles de la interfaz, el sitio está diseñado para parecerse a la experiencia de inicio de sesión de Facebook de Meta, incluida la marca, los campos de inicio de sesión y los enlaces relacionados con la cuenta.
El propio nombre de dominio no parece ser una dirección web oficial de Facebook o Meta, y el contenido mostrado sugiere que puede estar destinado a recopilar credenciales de usuario mediante un formulario de inicio de sesión similar. La configuración de alojamiento indica que se sirve a través de una plataforma de alojamiento en la nube en lugar de un dominio oficial de marca.
Evaluación de seguridad de sp5ct-jalon-biz8-vurem-fasek.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, la página imita visualmente a Facebook mientras utiliza un subdominio pages.dev no relacionado, lo que puede indicar una página similar destinada a la recolección de credenciales en lugar de un portal oficial de inicio de sesión.
El resumen del análisis de malware no informó archivos infectados, pero sí asoció el dominio y varias URL internas con una heurística genérica de objeto malicioso. Por separado, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aumenta la cautela general cuando se combina con las detecciones más amplias de phishing y el contenido de la página con estilo de suplantación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento hasta 2026. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.105, y el dominio utiliza nameservers de Cloudflare. DNSSEC parece no estar firmado en el momento de este análisis.
Desde una perspectiva de infraestructura, el uso de HTTPS y de una plataforma de alojamiento importante no establece por sí solo legitimidad, ya que las páginas de phishing también pueden utilizar servicios en la nube reputados y certificados válidos. La principal preocupación técnica aquí es la discrepancia entre el contenido con marca de Facebook y el hostname pages.dev no relacionado, junto con múltiples detecciones de phishing en distintos motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?