zoominvite06-efq.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de zoominvite06-efq.pages.dev
El dominio zoominvite06-efq.pages.dev parece ser una página alojada en la plataforma pages.dev, que es un servicio de alojamiento de sitios estáticos operado a través de la infraestructura de Cloudflare. Según la redacción del subdominio, es posible que el sitio se haya creado para presentar una invitación, una página de destino o contenido relacionado con inicio de sesión asociado con el nombre "Zoom", en lugar de representar un sitio web corporativo independiente con su propio dominio de nivel superior registrado.
El contexto de escaneo disponible no indica una presencia web amplia y consolidada para este subdominio, y no está clasificado en las principales mediciones de tráfico. Su patrón de nombre y formato de subdominio alojado pueden ser compatibles con una página temporal de campaña, una página de destino de un solo propósito o una página de imitación destinada a parecerse a un servicio conocido.
Evaluación de seguridad de zoominvite06-efq.pages.dev
Varios motores de seguridad marcaron este dominio en el momento del escaneo, con 14 de 89 detecciones y la mayoría de esas etiquetas indicando preocupaciones relacionadas con phishing. El nombre de dominio se parece mucho a una página de invitación temática de Zoom y puede ser una imitación diseñada para beneficiarse de la familiaridad de los usuarios con esa marca o servicio. Aunque un escaneo de malware informó que no había archivos marcados directamente, aun así asignó una etiqueta genérica de sospechoso al dominio y a ciertos recursos referenciados.
Los datos de listas negras y reputación eran mixtos en lugar de estar completamente limpios. Las principales comprobaciones de malware de contenido mostradas aquí no informaron una inclusión en listas en el momento del escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, la combinación de clasificaciones repetidas de phishing en muchos motores de seguridad, la puntuación de confianza muy baja proporcionada en el contexto del escaneo y el patrón de nombre similar a Zoom aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.171, con Cloudflare indicado tanto como proveedor de alojamiento como capa de servidor web. Utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no debe considerarse evidencia de legitimidad.
Los datos de WHOIS indican que el registro principal del subdominio ha existido durante varios años, con creación en 2020 y vencimiento en 2027. DNSSEC parece no estar firmado, y los nameservers son operados por Cloudflare. No se muestra ninguna configuración incorrecta grave de TLS en los datos proporcionados, por lo que las principales preocupaciones aquí parecen estar más relacionadas con la reputación y un posible uso para phishing que con la configuración de seguridad del transporte.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?