sso-i-trustcapta-l-auth.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sso-i-trustcapta-l-auth.webflow.io
Este dominio parece alojar una página de Webflow diseñada como una página de inicio de sesión o promocional de iTrustCapital. El título de la página hace referencia a "Log in | iTrustCapital", y la captura de pantalla muestra la marca, precios de criptomonedas y lenguaje de marketing sobre la compra y venta de criptomonedas, oro y plata a través de una IRA. La página también enlaza a app.itrustcapital.com, lo que sugiere que podría estar intentando presentarse como relacionada con la plataforma financiera iTrustCapital.
Sin embargo, el dominio analizado en sí es un subdominio de webflow.io en lugar de un aparente dominio principal de iTrustCapital. Según el patrón de nombre "sso-i-trustcapta-l-auth", la página parece diseñada para asemejarse a un portal de inicio de sesión único o de autenticación. Esa combinación de marca, redacción orientada al inicio de sesión y un subdominio alojado por un tercero puede indicar que la página fue creada para imitar un servicio financiero o de criptomonedas legítimo en lugar de servir como una propiedad corporativa oficial.
Evaluación de seguridad de sso-i-trustcapta-l-auth.webflow.io
Varios motores de seguridad marcaron esta URL durante el análisis, y 15 de 91 la clasificaron como phishing o de otro modo maliciosa en el momento del análisis. La página también se parece mucho a la marca iTrustCapital mientras utiliza un dominio host diferente, lo que puede indicar una página de inicio de sesión imitadora destinada a capturar credenciales de usuario u otra información sensible. Aunque el análisis de malware no detectó archivos maliciosos y varias bases de datos de listas negras centradas en contenido estaban limpias, esas señales no superan los indicadores de phishing más sólidos en este caso.
También existe una preocupación secundaria de reputación: la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo en el momento del análisis. Esa señal por sí sola sería una evidencia débil, pero aquí aparece junto con amplias detecciones de phishing y una marca que puede imitar a un servicio financiero. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, respaldado por infraestructura de Cloudflare, y se resolvió a una dirección IP en la red de Cloudflare. La página parece estar alojada en Webflow, con recursos estáticos cargados desde website-files.com y CloudFront. DNSSEC no estaba habilitado en el momento del análisis, lo cual es común, pero significa que las respuestas DNS no parecen contar con esa protección adicional de integridad.
Desde una perspectiva de riesgo técnico, la principal preocupación no es el certificado ni la pila de alojamiento, sino la aparente discrepancia entre la marca iTrustCapital mostrada y la ubicación real de alojamiento en un subdominio de webflow.io. HTTPS válido y el alojamiento en una CDN convencional no verifican por sí mismos que una página sea operada oficialmente por la marca a la que hace referencia.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?