usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook. El título de la página es "Facebook", y la captura de pantalla muestra elementos de marca, diseño y acceso a la cuenta asociados con la plataforma de redes sociales de Meta, en lugar de un servicio independiente con identidad propia.
El propio dominio utiliza un subdominio pages.dev en la plataforma de alojamiento de Cloudflare, que se usa habitualmente para el despliegue de sitios estáticos. Según el contenido visible y la estructura de la URL, la página puede estar destinada a recopilar credenciales de inicio de sesión o a dirigir a los visitantes a través de un flujo relacionado con la cuenta, como una apelación o un proceso de inicio de sesión, mientras se presenta como una página relacionada con Facebook.
No hay ninguna indicación clara en los datos del escaneo de que este sea un dominio oficial operado por Meta. En cambio, la combinación de un nombre de host no oficial, la marca de Facebook y las solicitudes de inicio de sesión sugiere que el sitio puede estar imitando un servicio de redes sociales muy conocido.
Evaluación de seguridad de usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y varios lo clasificaron como phishing o de otro modo malicioso. Además, la página se presenta visualmente como una pantalla de inicio de sesión de Facebook mientras opera desde un subdominio pages.dev que no parece ser una dirección web oficial de Facebook o Meta. Esa discrepancia es un fuerte indicador de que el sitio puede estar intentando imitar una marca de confianza.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido del escaneo proporcionado estaban limpias en el momento de este escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola actividad dañina del sitio web. El escaneo de archivos de malware no detectó archivos marcados, pero los resultados limpios de archivos no superan los indicadores más sólidos de phishing cuando el propio contenido de la página parece imitar un portal de inicio de sesión.
En conjunto, la discrepancia de marca, el formulario de introducción de credenciales, la falta de reputación establecida y las detecciones de phishing por múltiples motores sugieren una probabilidad significativa de intención engañosa. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.44.79, con nameservers también delegados a Cloudflare. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS válido no indica por sí solo legitimidad. DNSSEC parece no estar firmado.
La pila del servidor está parcialmente ocultada por la plataforma de alojamiento, y el escaneo no identificó un servidor web de origen específico. El dominio tiene unos cinco años de antigüedad, pero debido a que este es un subdominio pages.dev, la antigüedad del registro principal no refleja necesariamente la antigüedad ni la fiabilidad del contenido específico alojado. Una preocupación técnica notable es el uso de un subdominio de alojamiento de terceros para presentar una página de inicio de sesión de una marca importante, lo que puede ser incompatible con la infraestructura oficial esperada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?