university-of-greenwich-255521831700.europe-west2.run.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de university-of-greenwich-255521831700.europe-west2.run.app
Este dominio aloja una página que se presenta como un portal de permisos de estacionamiento para visitantes de University of Greenwich. El título de la página y la marca visible hacen referencia a «Visitor Permits | University of Greenwich», y el contenido parece diseñado para que los usuarios se registren o inicien sesión para solicitar y gestionar permisos de estacionamiento para visitantes en los campus de la universidad.
Sin embargo, según la estructura del dominio, la página funciona en un subdominio genérico alojado en la nube bajo run.app, en lugar de hacerlo en el dominio oficial de la universidad, gre.ac.uk. El contexto del análisis indica explícitamente que la página parece hacerse pasar por University of Greenwich, una institución educativa pública, mientras utiliza una infraestructura que no parece pertenecer al sitio web oficial de la universidad.
Por lo tanto, la página parece funcionar como una página de inicio de sesión o registro que imita a la oficial, en lugar de como un portal de servicios universitarios oficial. Su propósito podría ser recopilar información de cuentas, identidad o pagos de visitantes que creen estar interactuando con el sitio web auténtico de University of Greenwich.
Evaluación de seguridad de university-of-greenwich-255521831700.europe-west2.run.app
Aunque los escáneres de malware y las bases de datos de listas de bloqueo no detectaron archivos maliciosos ni indicadores de malware conocido en el momento de este análisis, la página parece suplantar a University of Greenwich y pide a los visitantes que se registren o inicien sesión. El dominio se asemeja mucho a la marca de la universidad, pero no utiliza el dominio oficial gre.ac.uk, lo que es un indicio sólido de que podría tratarse de una página imitadora destinada a capturar credenciales de usuario u otra información confidencial.
Los datos del análisis no muestran detecciones por parte de motores de seguridad ni inclusiones en las principales bases de datos de amenazas en el momento de este análisis. Dicho esto, las páginas de phishing a veces pueden permanecer sin marcar en sus primeras etapas, especialmente cuando se implementan recientemente en una infraestructura en la nube de buena reputación o contienen poco malware manifiesto. En este caso, la principal preocupación proviene del contenido de la página y de la discrepancia en la marca, más que del consenso de los motores antimalware.
Como la página se presenta como University of Greenwich sin utilizar el dominio oficial de la institución, los visitantes deberían tratar con cautela las solicitudes de datos de inicio de sesión, registro, pago, tarjeta o identidad. Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura en la nube de Google mediante un subdominio run.app, utiliza Google Frontend como servidor web y cuenta con un certificado TLS válido emitido por Google Trust Services. El certificado era válido en el momento del análisis, y el dominio resuelve a una dirección IP alojada por Google LLC en Estados Unidos. Los servidores de nombres son operados por Google, y DNSSEC parece no estar firmado.
Desde el punto de vista técnico, la infraestructura parece funcional y alojada profesionalmente, lo que puede hacer que una página engañosa parezca más convincente. En el momento de este análisis no se detectaron archivos de malware, enlaces externos marcados ni amenazas basadas en iframe, pero el uso de un subdominio alojado en la nube que no coincide con la institución que afirma representar sigue siendo un motivo de preocupación notable en materia de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?