uspsfund.online
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de uspsfund.online
El dominio uspsfund.online parece alojar una página con temática de entrega postal y verificación de pagos. Según el título de la página, el contenido visible y el nombre del dominio, se presenta como un «USPS UNITED STATES POSTAL SERVICE Secure Payment Portal» y pide a los visitantes que proporcionen datos personales y de pago relacionados con una supuesta tarifa por reenvío de entrega.
La evidencia disponible indica que este no es el sitio web oficial del United States Postal Service. La página parece imitar la marca de USPS mientras utiliza un nombre de dominio distinto del de la presencia oficial en línea de la organización. En lugar de funcionar como un sitio general de información postal, parece ser una página de recopilación de credenciales y pagos basada en el pretexto de un pago por entrega.
Evaluación de seguridad de uspsfund.online
Este sitio web parece ser una página de phishing que se hace pasar por el United States Postal Service. Según se informa, la página se presenta como un portal de verificación de pagos de USPS y pide a los visitantes que paguen, inicien sesión o introduzcan datos de cuenta, tarjeta o identidad, un patrón común asociado con el robo de credenciales y el fraude de pagos.
Los resultados del análisis refuerzan esa preocupación. El dominio fue señalado por 17 motores de seguridad, clasificado por varios proveedores de clasificación web como relacionado con phishing o fraude y incluido en una importante base de datos de amenazas por actividad de ingeniería social en el momento de este análisis. El dominio también es extremadamente nuevo, lo que puede aumentar aún más el riesgo en combinación con el patrón de suplantación y la solicitud de información financiera confidencial.
Según estos hallazgos, este sitio web puede representar riesgos significativos para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y está alojado en un servidor web LiteSpeed con la dirección IP 173.211.81.11; el alojamiento se atribuye a Latitude.sh en Buffalo, Estados Unidos. Un certificado válido solo indica que el tráfico puede estar cifrado durante la transmisión; no verifica que el operador sea la organización real a la que representa.
El dominio se registró hace muy poco y tiene el estado DNSSEC unsigned. Los servidores de nombres se proporcionan a través de Ultahost. Desde el punto de vista técnico, la combinación de un dominio recién registrado, un nombre con temática de marca y detecciones relacionadas con phishing constituye un motivo de preocupación notable en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?