wordpress-ba8dd.wasmer.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de wordpress-ba8dd.wasmer.app
Este dominio parece alojar un sitio web básico de WordPress en un subdominio de wasmer.app. Según el título de la página, el diseño y el contenido visible, parece una instalación de blog predeterminada o ligeramente personalizada, más que un sitio web empresarial o de servicios plenamente desarrollado. La página de inicio muestra contenido inicial estándar, como una entrada «Hello world!», enlaces de navegación de ejemplo y la estructura predeterminada de WordPress.
Evaluación de seguridad de wordpress-ba8dd.wasmer.app
Varios motores de seguridad marcaron este dominio como phishing o malicioso en el momento de este análisis, lo que constituye una señal de riesgo significativa, aunque otras comprobaciones no detectaron problemas. Al mismo tiempo, el análisis de malware no identificó archivos marcados y el dominio no figuraba en las bases de datos de listas negras de contenido malicioso consultadas. Esta combinación de resultados puede darse cuando un sitio se utiliza indebidamente recientemente, se usa de forma intermitente para publicar contenido engañoso o cuando las detecciones se basan en la reputación y el comportamiento observado, en lugar de en una carga de malware visible en ese momento.
El contenido visible de la página parece mínimo y genérico, lo que por sí solo no confirma una actividad dañina, pero tampoco ofrece señales sólidas de legitimidad. Dado que varios motores de seguridad independientes asociaron el dominio con actividad relacionada con el phishing, sería prudente actuar con cautela, pese a los resultados limpios del análisis de archivos y de las listas negras. Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio presenta un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico hacia la página parece estar cifrado durante la transmisión. Está alojado en una infraestructura asociada con OVH en Francia, y el dominio utiliza servidores de nombres relacionados con Wasmer. DNSSEC parece no estar firmado, por lo que los datos del análisis no indican una protección adicional de la integridad del DNS.
El análisis de malware no informó de archivos maliciosos, enlaces externos marcados ni problemas con iframes en el momento del análisis. Sin embargo, no se identificaron el software del servidor ni los detalles del protocolo, lo que limita la visibilidad de la pila subyacente. La principal preocupación técnica proviene de las detecciones de phishing basadas en la reputación, más que de artefactos de malware evidentes en la propia página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?