still-meadow-5d62.othersmx.workers.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de still-meadow-5d62.othersmx.workers.dev
Este dominio es un subdominio alojado en workers.dev, una plataforma utilizada habitualmente para desplegar aplicaciones web sin servidor y contenido alojado en el edge a través de la infraestructura de Cloudflare. Según la estructura del nombre de host, no parece representar un sitio web empresarial de marca convencional; en cambio, es más probable que sea un endpoint de despliegue personalizado creado por un usuario u operador individual en una plataforma de alojamiento compartido.
Los datos de clasificación disponibles asocian esta URL con actividad relacionada con phishing en lugar de con un servicio estándar para consumidores, empresarial o informativo. Debido a que los subdominios de workers.dev pueden crearse y modificarse rápidamente, estas direcciones pueden utilizarse para contenido web temporal, redirecciones, páginas de inicio de sesión u otras campañas de corta duración. El operador específico detrás de este subdominio no está identificado en los detalles de registro disponibles más allá del proveedor de la plataforma.
Evaluación de seguridad de still-meadow-5d62.othersmx.workers.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 12 de 91 motores de seguridad, y varios la clasificaron como phishing o de otro modo maliciosa; además, también fue categorizada como phishing por un proveedor de clasificación web. Adicionalmente, había una entrada en una base de datos de amenazas, lo que refuerza la preocupación de que la página pueda haber estado asociada con robo de credenciales o actividad engañosa.
Otras señales fueron mixtas, pero no superan las detecciones de phishing. El análisis de malware no identificó archivos marcados, pero ese análisis también informó que no había archivos, enlaces ni iframes para analizar, lo que limita su utilidad. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo; esta es una señal más débil que las detecciones de phishing, pero añade un pequeño grado de cautela. Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar este hallazgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, y el alojamiento y la entrega web se gestionan a través de la infraestructura de Cloudflare. La dirección IP resuelta es 172.67.142.52, y los nameservers son operados por Cloudflare. El dominio en sí tiene varios años de antigüedad, aunque se trata de un subdominio de workers.dev en una plataforma compartida, por lo que la antigüedad del registro principal no refleja necesariamente la antigüedad ni la reputación del contenido específico alojado.
DNSSEC parece no estar firmado según los datos proporcionados. No se identificaron archivos maliciosos, enlaces externos ni referencias a iframe en la salida del análisis suministrada, pero la ausencia de contenido analizado sugiere una visibilidad limitada de la página durante el análisis más que una señal sólida de limpieza. Por lo tanto, la principal preocupación técnica no es el certificado ni la configuración de alojamiento, sino las detecciones de phishing basadas en reputación asociadas con la URL en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?