srva.closer.website
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de srva.closer.website
El dominio srva.closer.website parece alojar una página web simple con el estilo de un portal de inicio de sesión de correo electrónico. Según el título de la página y la captura de pantalla, se presenta como un formulario de inicio de sesión de "Outlook Web App" que solicita un nombre de usuario, una dirección de correo electrónico y una contraseña. El contenido es mínimo y no muestra la navegación más amplia, el contexto de marca ni la información de apoyo que normalmente se asocian con un sitio web completo de servicios empresariales o de productividad.
El propio dominio es un subdominio de closer.website en lugar de un dominio oficial propiedad de Microsoft. En la página no se revela una identidad clara del operador, y los metadatos disponibles no indican una relación organizativa legítima con el servicio Outlook al que hace referencia visualmente. Según el contenido visible, la página parece estar destinada a recopilar credenciales de inicio de sesión en lugar de proporcionar una funcionalidad informativa o transaccional independiente.
Evaluación de seguridad de srva.closer.website
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y la mayoría de las detecciones describían un comportamiento relacionado con phishing. Además, la página imita visualmente una pantalla de inicio de sesión de Outlook mientras está alojada en un dominio no relacionado, lo que puede indicar un intento de capturar credenciales de cuentas haciéndose pasar por un servicio de correo electrónico conocido.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Varias bases de datos importantes de amenazas centradas en contenido no incluyeron el dominio en el momento de este análisis, y el análisis de archivos en busca de malware no detectó archivos maliciosos en los recursos de la página muestreados. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. La preocupación más fuerte aquí es la combinación de detecciones de phishing por múltiples motores, la puntuación de confianza muy baja proporcionada en el contexto del análisis y la aparente imitación de una marca de inicio de sesión reconocible.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt configurado para expirar el 2026-08-24. Parece estar servido por nginx desde una IP alojada por Hetzner en Falkenstein, Germany. DNSSEC no estaba habilitado para el dominio, y los servidores de nombres eran ns1.closer.ws y ns2.closer.ws.
Desde una perspectiva técnica, la página parece ligera y consiste principalmente en recursos estáticos, campos de formulario y scripts de apoyo. El análisis de malware de 53 archivos no señaló cargas maliciosas incrustadas en el momento del análisis, pero eso no reduce materialmente la preocupación por phishing porque las páginas de robo de credenciales a menudo se basan en HTML y JavaScript por lo demás simples y de apariencia limpia, en lugar de malware manifiesto.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?