yylcodex.cloud
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de yylcodex.cloud
El dominio yylcodex.cloud parece alojar una interfaz administrativa web etiquetada como "Codex LB" y "API Load Balancer". Según la captura de pantalla, la página es un portal de inicio de sesión protegido por contraseña, en lugar de un sitio de contenido dirigido al público, lo que sugiere que podría estar destinado a la gestión interna, al control de infraestructura o al acceso operativo restringido.
El nombre de dominio en sí no identifica claramente a una organización, marca o servicio público conocido, y los datos de análisis disponibles no proporcionan detalles sobre quién lo opera. El uso de la extensión .cloud, la terminología relacionada con la infraestructura en la página y el entorno de alojamiento sugieren que podría tratarse de un punto de acceso a un servicio alojado en la nube o de un panel de administración, en lugar de un sitio web para consumidores.
Evaluación de seguridad de yylcodex.cloud
Este dominio presenta varias señales que aconsejan cautela en el momento de este análisis. Fue señalado por 2 motores de seguridad por actividad relacionada con el phishing, y también figura en una importante base de datos de amenazas por comportamiento de ingeniería social. Estas señales son más significativas que una heurística genérica porque apuntan a una actividad sospechosa de engaño o robo de credenciales, en lugar de a una simple anomalía técnica.
El contexto adicional también suscita preocupación: el dominio es muy reciente, no tiene un ranking de tráfico establecido y muestra una página de inicio de sesión que solicita una contraseña de administrador sin información clara sobre la marca o la titularidad pública. Aunque el análisis de malware no detectó archivos maliciosos en el contenido limitado que se comprobó, un análisis de archivos limpio no contrarresta las detecciones relacionadas con el phishing cuando la página visible es principalmente una solicitud de credenciales.
Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico hacia la página parece estar cifrado durante la transmisión. Está alojado en una infraestructura asociada con Tencent Cloud, con el servidor geolocalizado en Tokio, Japón. Los datos de análisis proporcionados no identificaron el software del servidor web ni los detalles de los protocolos compatibles.
Desde el punto de vista de la configuración, el dominio se registró hace muy poco y DNSSEC no está firmado, por lo que las respuestas DNS no parecen contar con protección de validación DNSSEC. En el análisis limitado de la página no se identificaron enlaces externos maliciosos, dominios referenciados ni iframes, pero la combinación de un dominio reciente, una interfaz de inicio de sesión restringida y señales de inclusión en listas negras relacionadas con el phishing sigue siendo motivo de preocupación técnica en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?