warm-satchel-873.harvis.page
Categoría: Spam
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de warm-satchel-873.harvis.page
Este dominio parece ser una página web de bajo contenido alojada en un subdominio de harvis.page en lugar de un sitio web de marca independiente. Según la captura de pantalla, la página presenta un formulario de inicio de sesión genérico "Sign In to Continue" que solicita una dirección de correo electrónico y una contraseña, con poco contexto de apoyo, sin identidad visible de la organización y sin una explicación clara de qué servicio se está utilizando.
El texto circundante en la captura de pantalla sugiere que el dominio puede presentarse como una página de documentación o de ejemplo, pero la presencia de un formulario de introducción de credenciales hace que su propósito no esté claro. El propio nombre de dominio no indica un negocio, editor o servicio conocido, y los metadatos disponibles no identifican a un operador. Según la estructura del dominio, el contenido de la página y la categorización de terceros, parece más coherente con una página temporal o desechable con temática de inicio de sesión que con un sitio web legítimo completamente desarrollado.
Evaluación de seguridad de warm-satchel-873.harvis.page
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 12 de 92 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como relacionado con phishing, fraude o spam. Además, la captura de pantalla muestra un formulario de inicio de sesión genérico que solicita credenciales de correo electrónico sin una marca clara ni indicadores de confianza, lo cual es un patrón común en las páginas de robo de credenciales.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de contenido malicioso en los datos proporcionados no informaron de ninguna inclusión en listas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y una fuente adicional de lista negra devolvió una inclusión genérica de objeto malicioso. El dominio también es muy nuevo, con una antigüedad de solo 59 días, lo que puede aumentar la incertidumbre cuando se combina con contenido de estilo phishing y detecciones de múltiples motores.
Aunque el análisis de archivos de malware no detectó archivos maliciosos en el pequeño conjunto de recursos analizados, eso no compensa los indicadores más sólidos relacionados con phishing en los datos de reputación y la presentación de la página. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, que expira el 2027-01-10. Parece estar detrás de infraestructura de Cloudflare, utilizando nameservers de Cloudflare y una dirección IP alojada por Cloudflare ubicada en Toronto, Canada. El servidor web fue identificado como Cloudflare, lo que puede ocultar el servidor de origen detrás de una capa de proxy inverso.
DNSSEC parece no estar firmado, por lo que es posible que las respuestas DNS no se beneficien de la validación DNSSEC. El dominio está registrado recientemente, utiliza un nombre de host de estilo subdominio y tiene metadatos visibles mínimos del sitio, todo lo cual puede reducir la confianza en la legitimidad del sitio cuando se considera junto con las detecciones relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?