vvpj-qqcsb5-851-85m-r56y.pages.dev
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de vvpj-qqcsb5-851-85m-r56y.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook, incluida la imagen de marca de Facebook, un formulario de inicio de sesión y referencias a Meta en el diseño de la página. El título de la página es "Facebook", y la captura de pantalla muestra una experiencia de inicio de sesión de redes sociales familiar en lugar de un servicio independiente con su propia imagen de marca.
El propio dominio es un subdominio aleatorizado bajo pages.dev, que es una plataforma de alojamiento comúnmente utilizada para contenido web estático. Según el contenido y las clasificaciones disponibles, esta página no parece representar un dominio oficial de inicio de sesión de Facebook ni propiedad de Meta. En cambio, parece ser una imitación alojada de una página de acceso a una cuenta de redes sociales, probablemente destinada a recopilar credenciales de usuario o información relacionada con la cuenta.
Evaluación de seguridad de vvpj-qqcsb5-851-85m-r56y.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 9 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla también muestra una página de inicio de sesión que imita de cerca a Facebook mientras utiliza un subdominio pages.dev no relacionado, lo que puede indicar una página de apariencia similar destinada a suplantar a una marca conocida.
El análisis de malware no detectó archivos maliciosos en el contenido muestreado, y varias bases de datos de listas negras centradas en contenido estaban limpias en el momento de este análisis. Sin embargo, eso no supera los indicadores de phishing más sólidos procedentes de las detecciones de múltiples motores, la imitación visual de Facebook por parte de la página y la presencia de una vía de envío relacionada con apelaciones que puede utilizarse para solicitar información sensible. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal de precaución menor, pero no, por sí sola, una prueba de abuso basado en sitios web.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar contexto adicional. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-16. Está alojado a través de la infraestructura de Cloudflare en la dirección IP 188.114.97.0, con los nameservers adi.ns.cloudflare.com y karl.ns.cloudflare.com. El registrador es CloudFlare, Inc., y el registro del dominio indica una antigüedad de aproximadamente cinco años, aunque esto se refiere al contexto de registro del hostname pages.dev en lugar de demostrar la legitimidad a largo plazo del contenido específico alojado.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero proporciona menos garantías de integridad de DNS que una configuración firmada. La principal preocupación técnica no es el certificado ni la pila de alojamiento, sino la discrepancia entre el dominio y el contenido de inicio de sesión con imagen de marca mostrado en la página. Un certificado válido en una plataforma de alojamiento aún puede ser utilizado por páginas engañosas, por lo que TLS por sí solo no debe considerarse una señal de confianza.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?