wilobank.evlink11.net
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de wilobank.evlink11.net
Este dominio parece alojar una página de inicio de sesión en español con la marca "Wilobank", con campos para nombre de usuario/correo electrónico y contraseña, una opción para recordar la sesión y un enlace de recuperación de contraseña. El título de la página, "Wilobank : Iniciar sesión", y la captura de pantalla indican que el sitio se presenta como un portal de acceso a cuentas, en lugar de un sitio web informativo general.
Según el contenido visible y los recursos enlazados, la página podría estar destinada a recopilar credenciales de usuario para una cuenta de estilo bancario o de servicios financieros. Está alojada en un subdominio de evlink11.net en lugar de en un dominio principal con la marca Wilobank, lo que constituye una configuración inusual para un portal de inicio de sesión financiero y puede justificar un escrutinio adicional.
El operador no está claramente identificado en los datos del escaneo proporcionados. Aunque algunos recursos referenciados apuntan a dominios que contienen "wilobank-mail", la propia página escaneada no proporciona suficiente información de propiedad o corporativa para verificar de forma independiente que sea operada por la marca legítima a la que aparentemente hace referencia.
Evaluación de seguridad de wilobank.evlink11.net
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 10 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o maliciosa. Además, el contenido visible es un formulario de ingreso de credenciales para una marca con apariencia financiera, y el nombre de dominio utiliza un dominio principal de terceros en lugar de lo que los usuarios podrían esperar para una página oficial de inicio de sesión bancaria. Esa combinación puede ser consistente con actividad de recolección de credenciales.
Otras señales fueron mixtas. El escaneo de malware informó un hallazgo sospechoso genérico en la página principal, pero por lo demás las comprobaciones de listas negras y bases de datos de amenazas estaban limpias en el momento de este escaneo, y el propio dominio no es de registro reciente. Aun así, un estado limpio en listas negras no supera un consenso de phishing de múltiples motores cuando la página está solicitando activamente datos de inicio de sesión.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si se les pide que introduzcan credenciales de cuenta u otra información sensible.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento en octubre de 2026. Parece estar proxyado a través de Cloudflare, con alojamiento en la dirección IP 104.18.13.240 y nameservers configurados en infraestructura de Cloudflare. La ubicación del servidor se informó como Toronto, Canada.
Desde la perspectiva de la configuración del dominio, el dominio tiene aproximadamente 8 años de antigüedad y está registrado a través de GoDaddy, lo que puede reducir la probabilidad de que se trate de un registro desechable, pero no valida por sí solo la legitimidad de este subdominio específico. DNSSEC parece no estar firmado, y la página está alojada en un subdominio de evlink11.net en lugar de en un dominio financiero claramente oficial, lo que puede ser una preocupación de confianza notable para un portal de inicio de sesión.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?