vkfsizlerle.duckdns.org
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de vkfsizlerle.duckdns.org
Este dominio parece alojar una página diseñada como un portal de inicio de sesión de banca en línea para VakıfBank, una institución financiera turca. El título de la página, la imagen de marca, los mensajes de inicio de sesión en idioma turco y los recursos vinculados sugieren que se presenta como una página de acceso de clientes para la banca por internet, incluidas opciones de inicio de sesión mediante contraseña y mediante código QR.
Sin embargo, el sitio no está alojado en el dominio oficial de VakıfBank y en su lugar utiliza un subdominio de DuckDNS. Según la estructura del dominio, los metadatos de la página y la imagen de marca visible, la página parece estar imitando una experiencia de inicio de sesión bancario en lugar de operar como una propiedad web oficial del banco. El nombre de host subyacente de DuckDNS indica que puede estar operado por un tercero no relacionado, en lugar de por la institución cuya imagen de marca se muestra.
Evaluación de seguridad de vkfsizlerle.duckdns.org
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 21 de 91 motores de seguridad, categorizado por varios proveedores de clasificación web como phishing o relacionado con fraude, y listado por una importante base de datos de amenazas por actividad de ingeniería social. La página también se presenta de forma muy similar a una pantalla de inicio de sesión de VakıfBank mientras utiliza un subdominio no oficial de DuckDNS, lo que puede ser coherente con un comportamiento de recolección de credenciales o suplantación de marca.
El análisis de malware de los archivos de la página no detectó código malicioso en el contenido muestreado, pero eso no compensa los indicadores de phishing más sólidos. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade una cautela menor. La combinación de detecciones de phishing por múltiples motores, la inclusión en una base de datos de amenazas y la imitación visible de una página de inicio de sesión bancaria aumenta materialmente la preocupación.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este análisis, estaba configurado para expirar el 2026-10-02. Parece ser servido por nginx desde la dirección IP 31.56.209.3, alojado con Pfcloud en los Países Bajos. DNSSEC no está habilitado para el dominio, y el nombre de host utiliza servidores de nombres de DuckDNS, lo que indica una configuración de estilo DNS dinámico en lugar de un dominio empresarial convencional propiedad de un banco.
Desde una perspectiva de confianza técnica, la presencia de TLS solo confirma el transporte cifrado hacia el servidor al que se está conectando; no verifica que el sitio esté legítimamente afiliado con la imagen de marca bancaria mostrada en la página. La discrepancia entre la marca financiera mostrada y el dominio real alojado en DuckDNS es una preocupación significativa.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?