uus-robinhood-apli.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de uus-robinhood-apli.gitbook.io
Este dominio parece ser una página alojada en la plataforma de publicación GitBook en lugar de un sitio web corporativo independiente oficial. Según el título de la página, la captura de pantalla y la marca visible, se presenta como una página de inicio de sesión o incorporación de Robinhood y utiliza imágenes asociadas con la plataforma de inversión Robinhood.
La cadena del subdominio "uus-robinhood-apli" hace una referencia estrecha a la marca Robinhood mientras está alojada bajo gitbook.io, que se utiliza habitualmente para documentación y páginas publicadas ligeras. No hay una indicación clara en los datos de escaneo proporcionados de que esta página sea operada por Robinhood, y el patrón de nomenclatura puede estar destinado a parecerse a la marca financiera legítima.
Dado el contenido mostrado, la página parece dirigirse a usuarios interesados en servicios financieros, inversión o acceso a cuentas. En términos prácticos, se parece menos a documentación normal de GitBook y más a una página de destino con marca que puede estar intentando imitar a un conocido servicio de corretaje.
Evaluación de seguridad de uus-robinhood-apli.gitbook.io
Varias señales de seguridad indican un riesgo elevado en el momento de este escaneo. La URL fue marcada por 8 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o de otro modo maliciosa. Además, el dominio se parece mucho a robinhood.com en lenguaje sencillo y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima Robinhood. La captura de pantalla y el título de la página, "Create your login - Robinhood," refuerzan esa preocupación porque presentan la marca Robinhood en un subdominio de GitBook de terceros en lugar de una propiedad web oficial evidente de Robinhood.
El escaneo de archivos de malware no detectó archivos maliciosos en el contenido muestreado, y varias comprobaciones importantes de bases de datos de amenazas estaban limpias en el momento de este escaneo. Sin embargo, esos resultados limpios quedan aquí superados por las detecciones de phishing de múltiples motores, el parecido con la marca, la falta de clasificación y la presentación general de una página financiera temática de inicio de sesión en una plataforma de alojamiento no relacionada. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, y está respaldado por infraestructura de Cloudflare en la dirección IP 104.18.40.47. El alojamiento parece depender de Cloudflare, mientras que los recursos visibles de la página hacen referencia a recursos de GitBook, lo cual es coherente con una publicación alojada en GitBook. La validez del certificado es una señal positiva de seguridad del transporte, pero no verifica que la página esté legítimamente afiliada con la marca que muestra.
Los datos de WHOIS indican un registro antiguo del dominio gitbook.io, pero esa antigüedad probablemente refleje el dominio principal de la plataforma más que la confiabilidad de esta subpágina específica. DNSSEC parece no estar firmado. No se identificaron archivos maliciosos ni enlaces salientes marcados en el escaneo de contenido proporcionado, pero la principal preocupación técnica es el aparente uso de un subdominio alojado para presentar una página de inicio de sesión de una marca financiera que puede no pertenecer a la marca a la que se hace referencia.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?