wellsfraudsupport.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de wellsfraudsupport.com
wellsfraudsupport.com parece presentarse como una página de inicio de sesión o de soporte de cuentas de Wells Fargo. La captura de pantalla muestra un formulario de inicio de sesión con estilo bancario, la marca Wells Fargo en el título de la página y en el pie de página, y solicitudes de nombre de usuario y contraseña, lo que sugiere que el sitio está destinado a recopilar credenciales de cuenta o a simular un portal de banca en línea.
Según el nombre de dominio, este sitio no parece ser un dominio oficial de Wells Fargo. La combinación de un dominio registrado recientemente, el uso de una marca financiera conocida en el título de la página y una página de destino centrada en el inicio de sesión puede indicar un intento de suplantación en lugar de una propiedad legítima de soporte al cliente operada por el banco.
El sitio parece estar alojado en una infraestructura de nube convencional y utiliza recursos comunes de terceros para fuentes e iconos. Esa configuración es técnicamente habitual, pero por sí sola no establece legitimidad ni propiedad por parte de la marca mostrada en la página.
Evaluación de seguridad de wellsfraudsupport.com
Este dominio muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 17 de 91 motores de seguridad, con muchas detecciones que describen actividad de phishing y algunas que indican preocupaciones relacionadas con malware. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así merece mención.
El contenido de la página genera más preocupación porque imita de cerca la experiencia de inicio de sesión de un banco importante mientras utiliza un dominio distinto, registrado recientemente, que solo tiene 3 días de antigüedad y no tiene una clasificación de tráfico establecida. El nombre de dominio combina las palabras "Wells" y "fraud support", mientras que el título de la página y la captura de pantalla muestran la marca Wells Fargo y un formulario de introducción de credenciales. Según los datos disponibles, esta semejanza puede indicar un sitio imitador destinado a capturar datos sensibles de inicio de sesión financiero.
Aunque un análisis de malware informó que no había archivos señalados y solo etiquetas heurísticas genéricas en recursos locales, el consenso más amplio de los motores de seguridad y el patrón visible de suplantación son indicadores más sólidos en este caso. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación convencional, con vencimiento indicado a finales de 2026. Parece servirse a través de una infraestructura orientada a Cloudflare y estar alojado en Render, con la IP del servidor geolocalizada en San Francisco, Estados Unidos. DNSSEC está habilitado, lo que ayuda a proteger la integridad de DNS, y el dominio utiliza nameservers gestionados por Squarespace.
Estas características técnicas son comunes tanto en sitios legítimos como abusivos, por lo que no deben considerarse prueba de fiabilidad. La preocupación técnica más destacable aquí es la fecha de registro muy reciente, combinada con una página de inicio de sesión que parece imitar a una institución financiera y heurísticas genéricas de objetos maliciosos en los recursos del sitio referenciados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?