yahoo.hiddenspots.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de yahoo.hiddenspots.dev
El dominio yahoo.hiddenspots.dev parece ser un subdominio bajo hiddenspots.dev en lugar de una propiedad web oficial de Yahoo. Basándose únicamente en el patrón de nomenclatura, puede estar destinado a hacer referencia o parecerse a la marca Yahoo, pero los datos de escaneo disponibles no indican una relación legítima con Yahoo. No se proporcionó ninguna clasificación pública de tráfico, y el dominio es relativamente nuevo, lo que puede hacer que la evaluación independiente de su reputación sea más limitada.
A partir de los metadatos disponibles, esto parece ser un endpoint web alojado en infraestructura en la nube en lugar de un sitio web de consumo bien establecido con una identidad pública clara. El uso de un subdominio similar a una marca en un dominio principal no relacionado puede ser consistente con una página de destino temporal, un despliegue de prueba o, potencialmente, una configuración de imitación. Basándose en la estructura del dominio y en las detecciones relacionadas con phishing, la clasificación más apropiada es la de una propiedad web relacionada con phishing en lugar de un sitio convencional de contenido o empresarial.
Evaluación de seguridad de yahoo.hiddenspots.dev
Varias señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 6 de 91 motores de seguridad, con múltiples detecciones que identifican específicamente comportamiento relacionado con phishing. Además, una comprobación de base de datos de amenazas informó una inclusión maliciosa, y la dirección IP del dominio aparece en una blocklist de reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es una señal más débil que las detecciones directas de malicia en sitios web, aun así añade cierta cautela cuando se considera junto con las alertas de phishing.
El nombre de dominio también se parece mucho a la marca Yahoo mientras está alojado en un dominio principal no relacionado, lo que puede indicar una configuración de imitación destinada a confundir a los visitantes. El dominio es muy nuevo y no tiene una clasificación de tráfico establecida, ambos factores de riesgo comunes en sitios engañosos de corta duración. Aunque el escaneo de malware no identificó archivos marcados en el contenido limitado que se comprobó, eso no supera las detecciones más amplias relacionadas con phishing ni las preocupaciones sobre la denominación. Basándose en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2027-01-01, lo que indica que HTTPS estaba configurado en el momento del escaneo. Parece estar servido por nginx/1.24.0 en Ubuntu y alojado en infraestructura de Google Cloud en Brussels, Belgium, utilizando nameservers de Cloudflare. DNSSEC no está habilitado, ya que el dominio no está firmado.
Desde la perspectiva de la postura de seguridad, las principales preocupaciones son de reputación más que de la capa de transporte. La infraestructura en sí parece estándar, pero la corta antigüedad del dominio, la falta de DNSSEC, las detecciones relacionadas con phishing por parte de múltiples motores de seguridad y una coincidencia en una blocklist de reputación de correo sugieren en conjunto que se justifica cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?