sweepsphere.click
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de sweepsphere.click
sweepsphere.click parece ser un sitio web registrado recientemente en el dominio de nivel superior .click. Según los datos de clasificación disponibles, está asociado con phishing y actividad fraudulenta, en lugar de con un servicio empresarial, mediático o informativo claramente establecido. El nombre de dominio sugiere una temática relacionada con sorteos o premios, que es un patrón que a veces se observa en páginas promocionales o de generación de leads, aunque aquí no se proporciona el contenido exacto del sitio.
El dominio fue registrado a través de un registrador comercial y está alojado en infraestructura en la nube en los Estados Unidos. No parece tener una presencia web establecida ni una huella de tráfico sólida, y su corta antigüedad puede indicar un sitio de campaña de corta duración en lugar de un sitio web operado por una organización de larga trayectoria.
Evaluación de seguridad de sweepsphere.click
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 92 motores de seguridad, y varios lo clasificaron como phishing o de otro modo malicioso. Además, múltiples proveedores de clasificación web categorizaron el sitio como phishing o relacionado con fraude, y fue incluido por comprobaciones de importantes bases de datos de amenazas por actividad de ingeniería social. Esas son señales de advertencia más fuertes que una heurística genérica por sí sola.
El dominio también es muy nuevo, con solo 78 días de antigüedad, lo que puede aumentar la cautela porque las páginas de phishing a menudo dependen de dominios creados recientemente. Aunque el análisis de malware disponible aquí no detectó archivos maliciosos y no encontró enlaces externos ni iframes marcados, eso no supera las detecciones más amplias relacionadas con phishing ni las inclusiones en listas negras. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está utilizando un certificado SSL válido de Let's Encrypt que estaba activo en el momento del análisis, lo que significa que las conexiones pueden estar cifradas en tránsito. Sin embargo, HTTPS por sí solo no indica legitimidad. El dominio está alojado en infraestructura de Google Cloud en la región us-east1, con la IP del servidor resolviendo a 34.74.215.184. El software del servidor web y los detalles de los protocolos compatibles no fueron identificados en los datos de análisis proporcionados.
DNSSEC parece no estar firmado, por lo que el dominio no muestra actualmente protección DNSSEC en los registros disponibles. En este análisis no se informaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS. La principal preocupación técnica no es la configuración de alojamiento en sí, sino la combinación de registro reciente, despliegue alojado en la nube y detecciones repetidas relacionadas con phishing en los sistemas de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?