tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Este dominio parece ser una página alojada en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. Según el título de la página, la captura de pantalla y los elementos visibles de la interfaz, el sitio se presenta como una página de inicio de sesión de Facebook y hace referencia a la marca de Facebook y a acciones relacionadas con la cuenta, como iniciar sesión, recuperar la contraseña y crear una cuenta.
El propio nombre de dominio no parece coincidir con las propiedades web oficiales de Facebook, y la página está alojada en un subdominio genérico en lugar de un dominio corporativo de marca. El contenido mostrado sugiere que la página puede estar destinada a recopilar credenciales de usuario o información relacionada con la cuenta mientras imita a un conocido servicio de redes sociales. Según las categorías disponibles y la presentación de la página, parece dirigirse a usuarios de una plataforma de redes sociales en lugar de ofrecer un servicio independiente propio.
Evaluación de seguridad de tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 12 de 91 motores de seguridad, y varios lo clasificaron como phishing o relacionado con fraude. Además, múltiples proveedores de clasificación web categorizaron el sitio como phishing y fraude, mientras que la captura de pantalla muestra un formulario de inicio de sesión muy parecido al de Facebook en un subdominio pages.dev no oficial. Esa discrepancia entre la marca y la identidad del dominio es un fuerte indicador de que el sitio puede estar intentando suplantar a un servicio legítimo.
El análisis de archivos de malware no detectó archivos maliciosos, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban limpias en el momento de la comprobación. Sin embargo, un análisis de archivos limpio no descarta páginas de robo de credenciales, que a menudo se basan en HTML y JavaScript simples en lugar de malware descargable. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
Dada la combinación de detecciones de phishing por múltiples motores, categorización relacionada con fraude y una página de inicio de sesión que parece imitar a Facebook en un dominio no relacionado, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado en noviembre de 2026. Está alojado a través de la infraestructura de Cloudflare en un subdominio pages.dev, con nameservers también delegados a Cloudflare. Aunque HTTPS ayuda a cifrar el tráfico en tránsito, por sí solo no verifica que el sitio sea confiable ni que esté legítimamente afiliado a la marca que muestra.
Los datos de WHOIS indican que el dominio principal del subdominio ha estado activo durante varios años, aunque esa antigüedad no valida de forma significativa la página específica alojada. DNSSEC parece no estar firmado, y el software del servidor web no fue identificado en la salida del análisis. La principal preocupación técnica no es la seguridad del transporte, sino la aparente suplantación de marca y el patrón de recopilación de credenciales sugerido por el contenido de la página y los resultados de detección.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?