sparkly-dragon-5360b6.netlify.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de sparkly-dragon-5360b6.netlify.app
Esta URL es un subdominio alojado en Netlify en lugar de un dominio de marca independiente. Según el título de la página y el contenido visible, parece presentar una página de inicio de sesión de webmail con el estilo de "Aruba Mail", con un formulario de correo electrónico/contraseña y una imagen de marca que sugiere que está intentando imitar una experiencia de inicio de sesión de correo para usuarios de Aruba.
El propio nombre de dominio, "sparkly-dragon-5360b6.netlify.app", parece generado automáticamente y no parece coincidir con la marca mostrada en la página. Esa discrepancia es notable porque las organizaciones legítimas suelen alojar los portales de inicio de sesión en sus propios dominios principales o en subdominios claramente asociados. Según la captura de pantalla y los metadatos disponibles, esta página parece funcionar como una página de introducción de credenciales más que como un sitio web informativo general.
Evaluación de seguridad de sparkly-dragon-5360b6.netlify.app
Los datos del escaneo muestran señales mixtas en el momento de este escaneo. Por un lado, 0 de 92 motores de seguridad detectaron problemas relacionados con malware, y el escaneo de malware no identificó archivos, enlaces ni iframes marcados. Por otro lado, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que constituye una señal de riesgo de contenido más fuerte que un escaneo de malware limpio por sí solo.
El contenido de la página también genera preocupación porque se presenta como una página de inicio de sesión de Aruba Mail mientras está alojada en un subdominio de Netlify no relacionado. En términos sencillos, el dominio se parece mucho más a una dirección de alojamiento temporal que a una ubicación oficial de inicio de sesión propiedad de Aruba, por lo que la página puede ser una imitación destinada a recopilar credenciales. Las páginas de inicio de sesión en plataformas de alojamiento de terceros pueden ser legítimas en algunos casos, pero esta combinación de discrepancia de marca e inclusión por ingeniería social aumenta materialmente el riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de correo electrónico. Aunque no se detectaron cargas útiles de malware en el momento de este escaneo, la evidencia disponible es coherente con una posible página de phishing o de recolección de credenciales.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por DigiCert, con vencimiento indicado en 2027, lo que significa que la conexión parece estar cifrada en tránsito. Está alojado en infraestructura de Netlify respaldada por AWS EC2 en Frankfurt, Germany, y el dominio utiliza nameservers asociados a Netlify. DNSSEC no está firmado.
Desde un punto de vista técnico, la principal preocupación no es el certificado en sí, sino el contexto de alojamiento y de marca: un subdominio genérico de Netlify presenta una página de inicio de sesión de webmail de marca. Esa configuración puede utilizarse para pruebas benignas o despliegues temporales, pero en este caso también puede indicar suplantación de identidad o recopilación de credenciales. No se identificaron archivos maliciosos, enlaces externos ni actividad de iframe en los datos de escaneo proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?