uspspayment.org
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de uspspayment.org
El dominio uspspayment.org parece presentarse como un portal de pago relacionado con el Servicio Postal de los Estados Unidos. Según el título de la página, la meta description y la captura de pantalla, el sitio está diseñado para parecerse a una página oficial de pago de paquetes con la marca USPS, mostrando detalles del envío, información de seguimiento y una solicitud para completar un pago antes de la liberación del paquete.
El contenido sugiere que el sitio está destinado a recopilar pagos y posiblemente información personal o de contacto de visitantes que creen que están resolviendo un problema de entrega. El dominio en sí no es el dominio oficial principal de USPS, y la imagen de marca mostrada en la página puede indicar un intento de imitar la identidad de un servicio postal conocido en lugar de operar como un sitio web informativo independiente.
Evaluación de seguridad de uspspayment.org
En el momento de este análisis había múltiples indicadores de riesgo. El dominio fue marcado por 15 de 92 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing o de otro modo malicioso. Además, la página se parece visualmente a la imagen de marca de USPS y utiliza un nombre de dominio que sugiere de cerca un servicio oficial de pago postal, lo que puede indicar un sitio web imitador destinado a parecer confiable para los visitantes.
Otro contexto también genera preocupación. El dominio es muy nuevo, con 116 días de antigüedad, no tiene una clasificación de tráfico establecida y parece centrarse en recopilar pagos por un supuesto problema con un paquete. Aunque el análisis de malware no identificó archivos marcados y las principales bases de datos de amenazas incluidas en el análisis estaban limpias en ese momento, esas señales no superan las detecciones más sólidas relacionadas con phishing ni la aparente imitación de marca mostrada en el contenido de la página.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
En el momento del análisis, el sitio estaba utilizando un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no indica legitimidad. El dominio está alojado en infraestructura AWS EC2 en los Estados Unidos y parece estar detrás de infraestructura web relacionada con Cloudflare. La IP del servidor era 34.214.61.222, y el servidor web fue identificado como cloudflare.
Desde una perspectiva de seguridad del dominio, DNSSEC no estaba habilitado, y el dominio fue registrado recientemente a través de Name.com. La combinación de un dominio creado recientemente, una imagen de marca temática de USPS y detecciones relacionadas con phishing en múltiples motores de seguridad puede considerarse una preocupación técnica y reputacional notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?