troubleshoots-google.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de troubleshoots-google.com
El dominio troubleshoots-google.com parece presentarse como una página de inicio de sesión de cuenta de Google. Según el título de la página, la captura de pantalla visible y el patrón de denominación del dominio, el sitio está diseñado para parecerse a una interfaz de autenticación de Google en lugar de a un servicio independiente de resolución de problemas. La página de inicio mostrada utiliza la marca Google y un formulario de inicio de sesión que solicita una dirección de correo electrónico o un número de teléfono.
El propio dominio no parece ser un dominio oficial propiedad de Google. Su redacción combina un término relacionado con soporte con el nombre de la marca Google, lo que puede causar confusión a los visitantes que esperan una página legítima de inicio de sesión o recuperación de cuenta de Google. Según los datos disponibles, el sitio parece estar operado a través de un registrador y proveedor de alojamiento de terceros en lugar de la infraestructura conocida de Google.
Evaluación de seguridad de troubleshoots-google.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 10 de 89 motores de seguridad, y varios lo clasificaron como phishing o malicioso. Además, una importante base de datos de amenazas incluyó el sitio por actividad de ingeniería social, y el contenido de la página imita de cerca una pantalla de inicio de sesión de Google mientras utiliza un dominio que no es de Google. Esa combinación puede indicar un intento de recopilar credenciales de cuentas de los visitantes.
El dominio también es extremadamente nuevo, con una antigüedad de solo 4 días, y no tiene una clasificación de tráfico establecida. Aunque un análisis de malware informó que no había archivos marcados directamente, aun así identificó múltiples enlaces internos y scripts con heurísticas maliciosas genéricas, incluidos nombres de scripts relacionados con seguimiento y credenciales. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil por sí sola, pero añade una cautela menor en este contexto.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que expira el 2026-12-08, lo que significa que la conexión puede cifrarse en tránsito, pero HTTPS por sí solo no verifica que el sitio sea legítimo. El servidor parece ejecutar Apache/2.4.52 en Ubuntu, alojado por Ghosty Networks LLC en Luxembourg, con el dominio registrado a través de DYNADOT LLC.
Desde una perspectiva de seguridad del dominio, el nombre tiene solo 4 días de antigüedad y DNSSEC parece no estar firmado. La combinación de un dominio registrado recientemente, un contexto de marca no oficial y detecciones reportadas relacionadas con phishing puede ser motivo de preocupación en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?