sxca-exfwedh5azaac7h9.z03.azurefd.net
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sxca-exfwedh5azaac7h9.z03.azurefd.net
Este dominio parece estar alojado en la infraestructura de Microsoft Azure Front Door en lugar de representar un sitio web independiente con una marca claramente identificable. El nombre de host es un subdominio largo y de aspecto aleatorio bajo azurefd.net, que se utiliza habitualmente para contenido web y endpoints de aplicaciones entregados desde la nube. El título de la página, "In-Service Apps", sugiere que puede presentarse como una página de aplicación o servicio en lugar de una página principal corporativa pública.
Según la captura de pantalla y los recursos enlazados, la página parece imitar una interfaz de seguridad/soporte de Windows o Microsoft. Muestra advertencias sobre Windows Defender, solicita un inicio de sesión con Microsoft ID y muestra un número de teléfono etiquetado como soporte técnico. Esa presentación puede estar destinada a parecerse a una alerta del sistema o a un flujo de recuperación de cuenta, en lugar de a un sitio web informativo normal.
No hay pruebas claras en los datos proporcionados de que este dominio sea una propiedad oficial de soporte perteneciente a Microsoft. En cambio, el contenido parece ser una página alojada en la nube que utiliza elementos de marca temáticos de Microsoft y mensajes de soporte, lo que puede indicar una página de destino orientada a la captación de credenciales o a una estafa de soporte técnico.
Evaluación de seguridad de sxca-exfwedh5azaac7h9.z03.azurefd.net
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 12 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o malicioso. Además, la captura de pantalla muestra una página que parece imitar mensajes de seguridad de Microsoft o Windows, incluido un aviso de "Admin login", advertencias alarmantes sobre un equipo deshabilitado y un número gratuito de soporte. Esos patrones se asocian habitualmente con actividades de phishing o estafas de soporte técnico.
Al mismo tiempo, algunas otras comprobaciones fueron limpias: el análisis de malware no identificó archivos marcados, y las principales comprobaciones de bases de datos de amenazas enumeradas aquí no informaron sobre el dominio en el momento del análisis. Sin embargo, un análisis limpio de archivos no supera el consenso más sólido de phishing procedente de múltiples motores de seguridad ni el contenido altamente sospechoso de la página. El uso de un subdominio en la nube de aspecto aleatorio en lugar de un dominio de soporte oficial reconocible aumenta aún más la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. Los indicadores más sólidos aquí son las detecciones de phishing por múltiples motores y el aparente intento del contenido de la página de imitar los flujos de seguridad y soporte de Microsoft.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a Microsoft Corporation, y está alojado en infraestructura de Microsoft con una dirección IP en Dallas, Estados Unidos. El nombre de host está bajo azurefd.net, lo que sugiere la entrega a través de Azure Front Door o servicios perimetrales en la nube relacionados. El hecho de que el certificado sea válido indica transporte cifrado, pero eso por sí solo no verifica la fiabilidad del contenido de la página.
El registro del dominio muestra una antigüedad de aproximadamente 8 años, gestión del registrador a través de MarkMonitor y servidores de nombres de Azure DNS. DNSSEC parece no estar firmado. No se informaron coincidencias en listas de bloqueo basadas en DNS en las comprobaciones proporcionadas. Una preocupación notable es que el contenido de la página parece inconsistente con el nombre de host genérico alojado en la nube y utiliza elementos de marca e interfaz que pueden estar destinados a imitar a una empresa tecnológica muy conocida.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?