vr.de-login.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de vr.de-login.app
El dominio vr.de-login.app parece ser un sitio web registrado muy recientemente que utiliza un patrón de nomenclatura de estilo subdominio que se asemeja a un portal de inicio de sesión. Basándose únicamente en la estructura del dominio, puede estar intentando presentarse como una página de autenticación o de acceso a cuentas, potencialmente relacionada con un servicio en alemán o con un flujo de inicio de sesión financiero. El sitio no está clasificado en las principales mediciones de tráfico proporcionadas aquí, lo que sugiere que puede tener visibilidad limitada o un despliegue muy reciente.
El contexto de escaneo disponible no muestra una huella de contenido amplia ni un sitio web público desarrollado. Los recursos observados son principalmente archivos relacionados con la infraestructura y páginas de desafío asociadas con el filtrado de tráfico y el manejo de errores, en lugar de contenido comercial o informativo normal. Basándose en el nombre del dominio y en las detecciones orientadas al phishing en los datos del escaneo, este sitio web parece más coherente con una página temática de inicio de sesión que con un sitio web convencional de consumo, medios o corporativo.
Evaluación de seguridad de vr.de-login.app
Varios motores de seguridad marcaron este dominio en el momento del escaneo, con 8 de 92 detecciones que lo identificaron como phishing o malicioso. Ese nivel de coincidencia entre múltiples motores es una señal de advertencia significativa, especialmente cuando se combina con la antigüedad de registro muy reciente del dominio, de solo 20 días, y la ausencia de una clasificación de tráfico establecida. Aunque el análisis de malware de los archivos obtenidos no detectó cargas maliciosas, las páginas de phishing a menudo se basan en formularios engañosos y branding en lugar de malware descargable, por lo que un análisis limpio de archivos no elimina la preocupación.
Las comprobaciones de listas negras y bases de datos de amenazas estaban limpias en el momento de este escaneo, y no se informó de ninguna inclusión en listas de reputación de correo basadas en DNS. Sin embargo, el nombre de dominio se parece mucho a una dirección relacionada con inicio de sesión y puede estar diseñado para imitar una experiencia legítima de acceso. La combinación de un dominio recién creado, una denominación temática de inicio de sesión y múltiples detecciones de phishing eleva el perfil de riesgo general. Basándose en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, y se sirve a través de la infraestructura de Cloudflare con nameservers también delegados a Cloudflare. La IP del servidor resuelta fue 188.114.97.2, geolocalizada aquí en Toronto, Canada. DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad.
Desde la perspectiva de la postura de seguridad, la principal preocupación no es la configuración de TLS, sino las señales de reputación y comportamiento en torno al dominio. Los recursos enlazados observados incluyen activos de desafío y manejo de errores de Cloudflare, lo que puede indicar que el sitio está detrás de filtrado de protección o controles anti-bot. No se identificaron archivos marcados, enlaces externos maliciosos ni amenazas basadas en iframe en la instantánea de escaneo proporcionada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?