sweet-base-be3a.masonscott641807.workers.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sweet-base-be3a.masonscott641807.workers.dev
Este dominio parece ser un subdominio alojado en la plataforma workers.dev, que se utiliza habitualmente para implementar aplicaciones web ligeras y contenido alojado en el edge a través de la infraestructura de Cloudflare. El título de la página, "Meta for Business", sugiere que el sitio puede estar presentándose como un portal relacionado con negocios asociado con el ecosistema de publicidad o gestión de cuentas de Meta.
Según los metadatos disponibles, esto no parece ser un sitio web de contenido amplio ni un servicio de consumo consolidado con su propia marca independiente. En cambio, parece más bien una página alojada de propósito único o un endpoint de aplicación. El uso de una cadena de subdominio con aspecto generado y un hostname workers.dev puede indicar una página temporal, específica de una campaña o implementada de forma personalizada, en lugar de un dominio corporativo oficial.
Evaluación de seguridad de sweet-base-be3a.masonscott641807.workers.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o de otro modo malicioso. Además, una importante base de datos de amenazas identificó la página por actividad de ingeniería social, y el título de la página "Meta for Business" genera preocupación porque puede parecerse a una marca asociada con una empresa conocida mientras está alojado en un subdominio workers.dev no relacionado.
El análisis de malware no identificó archivos maliciosos en el conjunto limitado de recursos analizados, lo que puede ocurrir cuando una página de phishing depende más de contenido engañoso y recopilación de credenciales que de malware descargable. La dirección IP del dominio también figura en una blocklist de reputación de correo; esta es una señal más débil que las detecciones de phishing, pero añade un pequeño grado de cautela. El propio dominio tiene varios años de antigüedad, aunque esa antigüedad probablemente refleje el espacio de nombres padre workers.dev en lugar de demostrar legitimidad a largo plazo para esta página alojada específica.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar contexto adicional. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y la infraestructura parece estar alojada detrás de Cloudflare. La IP del servidor resuelta es 188.114.97.2, con el alojamiento geolocalizado en Toronto, Canada, y el servidor web identificado como Cloudflare. DNS utiliza nameservers de Cloudflare, y DNSSEC parece no estar firmado.
Desde un punto de vista técnico, las principales preocupaciones son de reputación más que relacionadas con la seguridad del transporte. La validez del certificado y el alojamiento en una CDN importante no indican por sí mismos legitimidad, ya que las páginas de phishing también pueden usar alojamiento de buena reputación y HTTPS válido. La página parece ligera, con solo un pequeño número de archivos analizados y sin iframes observados durante este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?