transaction-esl-org.top
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de transaction-esl-org.top
El dominio transaction-esl-org.top parece presentarse como una página de inicio de sesión de banca en línea o servicios financieros asociada con la marca ESL. La captura de pantalla muestra un formulario de acceso a la cuenta para clientes existentes, un aviso de inscripción para nuevos clientes en línea y distintivos de confianza relacionados con la banca, como member FDIC e imágenes de equal housing lender, lo que sugiere un intento de parecerse a un portal bancario legítimo.
Según el nombre de dominio, el diseño de la página y la categorización de terceros, este sitio puede estar dirigido a usuarios que buscan acceder a servicios de banca en línea relacionados con ESL. El operador no está claramente identificado en los datos del escaneo proporcionados, y el propio dominio no parece coincidir con una estructura de dominio bancario oficial típica, lo que plantea dudas sobre si realmente es operado por la institución a la que hace referencia visualmente.
Evaluación de seguridad de transaction-esl-org.top
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 14 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó el sitio por actividad de ingeniería social, lo que es un indicador sólido en casos que involucran páginas de recolección de credenciales.
La captura de pantalla también muestra una interfaz de inicio de sesión bancario con la marca ESL, mientras que el nombre de dominio transaction-esl-org.top no parece coherente con un dominio oficial típico de una institución financiera. Esa semejanza puede indicar una página imitadora destinada a recopilar nombres de usuario u otros datos de la cuenta. El dominio también es extremadamente nuevo, ya que fue creado el mismo día del escaneo, lo cual es un patrón común en campañas de phishing de corta duración.
Un escaneo de archivos maliciosos no detectó archivos maliciosos en el contenido muestreado, pero eso no compensa las señales más sólidas relacionadas con phishing. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que constituye una preocupación secundaria más débil en lugar de una prueba directa de contenido web dañino. Con base en estos hallazgos, este sitio web puede representar riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado SSL/TLS válido para transaction-esl-org.top, con vencimiento en 2027-07-21. Aunque la presencia de un certificado válido ayuda a cifrar el tráfico, por sí sola no verifica que el sitio sea legítimo. El servidor estaba alojado en la dirección IP 66.55.66.105 con alojamiento atribuido a Cloud Web Manage en Toronto, Canada. El software específico del servidor web y los detalles del protocolo no fueron identificados en los datos del escaneo.
Desde una perspectiva de seguridad del dominio, el dominio está registrado recientemente, usa nameservers de NameSilo y tiene estado DNSSEC unsigned. La ausencia de DNSSEC es común y no es inherentemente sospechosa por sí sola, pero en combinación con la antigüedad del dominio, las clasificaciones de phishing y el contenido de inicio de sesión que se asemeja a una marca, el perfil técnico general parece coherente con una página de suplantación implementada recientemente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?