trnlnksdjgk.soha33.workers.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de trnlnksdjgk.soha33.workers.dev
Este dominio parece ser un subdominio alojado en la plataforma workers.dev, que se utiliza habitualmente para desplegar aplicaciones web sin servidor y endpoints web ligeros a través de la infraestructura de Cloudflare. El propio nombre de host no indica una marca, organización o servicio orientado al público reconocible, y los datos de categoría disponibles no aportan evidencia de un propósito comercial o de contenido claramente definido.
Según la estructura del dominio y el contexto de alojamiento, esta URL puede formar parte de un despliegue temporal, personalizado o generado mediante programación, en lugar de un sitio web independiente convencional. Estos subdominios pueden utilizarse para pruebas legítimas o para la entrega de aplicaciones, pero también pueden usarse para campañas de corta duración porque son fáciles de crear y distribuir.
Evaluación de seguridad de trnlnksdjgk.soha33.workers.dev
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. La URL fue marcada por 13 de 94 motores de seguridad, y múltiples detecciones describen la página como phishing o maliciosa de otro modo. Aunque un análisis de malware no identificó archivos infectados ni recursos incrustados sospechosos, ese resultado no prevalece sobre los hallazgos más amplios basados en reputación de múltiples sistemas de seguridad independientes.
El contexto adicional también genera preocupación: el dominio no tiene una clasificación de popularidad significativa, no presenta una identidad de marca claramente atribuible y utiliza un subdominio de aspecto aleatorio en una plataforma de alojamiento compartido. Aunque la cobertura de listas negras fue desigual y varias bases de datos de amenazas no lo incluían en el momento de la revisión, las páginas de phishing suelen ser de corta duración y pueden no aparecer de forma consistente en todas las fuentes de datos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y se resuelve a una dirección IP asociada a esa red en Toronto, Canadá. Presenta un certificado TLS válido emitido por una autoridad de certificación ampliamente reconocida, con vencimiento en 2026. La presencia de HTTPS indica transporte cifrado, pero esto no debe interpretarse como evidencia de legitimidad porque las páginas de phishing también suelen usar certificados válidos.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de protección de autenticidad. El dominio está registrado a través de Cloudflare y existe desde hace varios años, pero debido a que este es un subdominio workers.dev en una plataforma compartida, la antigüedad del registro principal puede ser menos significativa de lo que sería para un dominio independiente dedicado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?