whaia.webcindario.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de whaia.webcindario.com
La página analizada parece presentarse como una pantalla de inicio de sesión de cuenta de Microsoft en español, utilizando el título "Iniciar sesión en tu cuenta Microsoft" y elementos visuales asociados con el flujo de inicio de sesión de Microsoft. Según la captura de pantalla y los metadatos, la página está diseñada para solicitar a los visitantes que introduzcan una dirección de correo electrónico o un número de teléfono, un comportamiento comúnmente asociado con páginas de acceso a cuentas.
Sin embargo, la página está alojada en un subdominio de terceros, whaia.webcindario.com, en lugar de en un dominio oficial propiedad de Microsoft. El uso de la marca Microsoft, combinado con el alojamiento en un entorno de alojamiento web gratuito o compartido, sugiere que la página puede estar imitando un portal de inicio de sesión legítimo en lugar de operar como un servicio autorizado de Microsoft.
El propio dominio forma parte de la plataforma de alojamiento web webcindario.com y no parece representar a una empresa independiente ni a una organización oficial. Según el contenido disponible, esta página parece ser una página de recolección de credenciales o de suplantación de marca, en lugar de un sitio web informativo o comercial normal.
Evaluación de seguridad de whaia.webcindario.com
En el momento de este análisis estaban presentes múltiples indicadores de riesgo. La URL fue marcada por 20 de 91 motores de seguridad, y varias bases de datos de amenazas la clasificaron como relacionada con phishing o ingeniería social. Además, la página figuraba en importantes fuentes de listas negras centradas en contenido malicioso y phishing, lo que constituye una señal más fuerte que una heurística genérica por sí sola.
El contenido visual también genera una preocupación considerable: la página imita de cerca una pantalla de inicio de sesión de Microsoft mientras está alojada en un subdominio que no pertenece a Microsoft. Esa discrepancia entre la marca y la propiedad del dominio es coherente con patrones de robo de credenciales. Un análisis de malware también informó de elementos sospechosos, incluida una referencia a script marcada, y la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que añade una cautela secundaria menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. La combinación de detecciones de phishing por múltiples motores, inclusiones en listas negras y aparente suplantación de la marca Microsoft sugiere una alta probabilidad de intención abusiva en el momento de este análisis.
Descripción técnica
El sitio parece estar servido por nginx desde una dirección IP alojada por Miarroba Networks en Madrid, España, utilizando el entorno de alojamiento web webcindario.com. El subdominio analizado existe desde hace tiempo como parte de un dominio principal antiguo, pero esa antigüedad no reduce materialmente la preocupación en este caso porque puede producirse abuso en dominios y subdominios antiguos de alojamiento compartido.
Desde la perspectiva de la configuración de seguridad, SSL/TLS parece ser inválido o estar ausente en el momento de este análisis, lo que resulta especialmente preocupante para una página que solicita datos de inicio de sesión. DNSSEC no está firmado, y el dominio utiliza nameservers basados en la nube. El análisis también señaló recursos enlazados sospechosos y un archivo JavaScript marcado, lo que puede justificar una revisión forense más profunda.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?