Sitios de phishing que hallamos en los registros de certificados

• 33.059nombres marcadoscertificados nuevos con una marca y una palabra de phishing en el nombre
• 19.291sitios revisadostras unir los nombres de un mismo sitio
• 3.981ya en otras listasya incluidos en las listas externas que usamos, por lo que no se añadieron de nuevo
• 5.725sitios de phishing confirmadosañadidos a nuestra propia lista como 5.964 reglas

• Marcado por el alojamiento como phishing4.829

  El alojamiento del sitio lo ha marcado como phishing; los visitantes ven un aviso en lugar de la página.

• Página de acceso falsa27

  Abrimos la página: imita la pantalla de inicio de sesión de una marca y tiene un campo de contraseña.

• Página de estafa101

  Abrimos la página: no pide contraseña, pero usa premios falsos, líneas de soporte u ofertas de pago para sacarte dinero, datos personales o que descargues un archivo.

• Página camuflada21

  La página parece vacía o inofensiva a los verificadores, pero lleva rastros de un kit de phishing ya preparado.

• Imitación de marca aparcada747

  El nombre imita una marca y por ahora espera en una página de aparcamiento; se incluyó en la lista antes de ponerse en uso.

• Falsas carteras y casas de cambio cripto

  3.330 sitios

  Parece la página de acceso de una cartera física o de una casa de cambio y pide tu frase de recuperación (seed) o tus datos de acceso.

  Nombres de ejemplo

  • itrustcapital-sign-us-app-in[.]pages[.]devacceso falso
  • wallet-io-ledgre[.]pages[.]devpágina de estafa
  • auths-netcoins[.]pages[.]devpágina de estafa
  • support-blockfii-logix[.]pages[.]devpágina de estafa
  • robinhood-logiin-web[.]pages[.]devpágina de estafa
  • login-ndaxx-us[.]pages[.]devpágina de estafa

  Una cartera de verdad no te pide que escribas tu frase de recuperación en una página web.

• Trampas de recuperación de cuenta y «verificación» en redes sociales

  932 sitios

  Dice «tu cuenta será desactivada», ofrece una «insignia de verificación» o una «apelación de cuenta publicitaria» y luego pide tu contraseña y tu código de verificación.

  Nombres de ejemplo

  • youtubepremium[.]sbsacceso falso
  • insta-claim[.]comacceso falso
  • nid-naver-mail-nidlogin-login1-rweopxqbpznjzhmuffoiraef[.]pages[.]devpágina de estafa
  • kakao-online[.]sitepágina de estafa
  • appeal-youtube[.]compágina de estafa
  • instagram-support-policy[.]pages[.]devmarcado por el hosting

  Comprueba el aviso en las notificaciones de la propia aplicación, no a través del enlace del mensaje.

• Falsos bancos y servicios de pago

  213 sitios

  Copia la pantalla de acceso de un banco o de una aplicación de pago y pide los datos de la tarjeta y códigos de un solo uso.

  Nombres de ejemplo

  • usbankverify[.]comacceso falso
  • hdfcbanknetbanking[.]compágina de estafa
  • onlinesbi-yono-login[.]xinpágina de estafa
  • al-meezan-invest[.]propágina de estafa
  • aktivasi-kuponundian-brimo[.]pages[.]devmarcado por el hosting
  • usbank-online[.]workers[.]devmarcado por el hosting

  Abre tu banco desde su propia aplicación o escribiendo tú mismo la dirección.

• Falsas cuentas de correo y de la nube

  104 sitios

  Imita la pantalla de acceso de un servicio de correo, almacenamiento en la nube o firma electrónica y pide tu contraseña para «ver un documento compartido».

  Nombres de ejemplo

  • roadrunner-email-login-gmail[.]pages[.]devacceso falso
  • statement-viewonce-givesusquotes-sharepoint[.]pages[.]devpágina de estafa
  • cuentahotmail[.]orgpágina de estafa
  • wsignin-msonline-verify-docusign[.]workers[.]devmarcado por el hosting
  • apple-icloud-lawsuit-claim[.]pages[.]devmarcado por el hosting
  • api-cobrandid-docusign-msonline[.]workers[.]devmarcado por el hosting

  Abre un documento que te hayan compartido desde la propia aplicación del servicio, no desde el enlace del mensaje.

• Falsas páginas de compras y suscripciones

  54 sitios

  Parece una tienda, un servicio de música o de pago y pide los datos de la tarjeta para «confirmar tu pedido» o «activar premium».

  Nombres de ejemplo

  • tiket-tokopedia[.]comacceso falso
  • sspotifypremium[.]com[.]inacceso falso
  • spotifypremiumapk[.]camacceso falso
  • oresundbron[.]compágina de estafa
  • spotify-podcast-login[.]pages[.]devpágina de estafa
  • aktivasi-akun-shopee[.]pages[.]devmarcado por el hosting

  Revisa tus pedidos y suscripciones en la aplicación de la propia tienda o en los ajustes del teléfono.

• Páginas de Robux y tarjetas regalo dirigidas a niños

  20 sitios

  Promete moneda de juego o tarjetas regalo y lleva al niño a escribir los datos de su cuenta, a seguir pasos falsos de «verificación» o a descargar un archivo.

  Nombres de ejemplo

  • roblox-reward-hub[.]pages[.]devacceso falso
  • free-robux-with-no-verification-at-all[.]pages[.]devpágina de estafa
  • free-robux-no-verification-real[.]pages[.]devpágina de estafa
  • gift-card-in-roblox-free[.]pages[.]devpágina de estafa
  • mediafire-zip-fortnite[.]pages[.]devmarcado por el hosting
  • roblox-toy-codes-generator-no-human-verification[.]pages[.]devmarcado por el hosting

  Habla con tu hijo o hija para que escriba la contraseña del juego solo en la pantalla del propio juego.

• Falsos portales de impuestos, multas y administración

  19 sitios

  Se hace pasar por una devolución de impuestos, una multa pendiente o un aviso oficial para obtener datos de identidad y de tarjeta.

  Nombres de ejemplo

  • mieru-incometax-mobile[.]pages[.]devacceso falso
  • elster-online-finanzamt[.]sbspágina de estafa
  • www-8-receita-simples-fazenda[.]digitalmarcado por el hosting
  • www8-receita-fazendagerador[.]sitemarcado por el hosting

  Comprueba los avisos oficiales abriendo tú mismo la dirección del organismo que ya conoces.

• Falsos avisos de paquetes y entregas

  11 sitios

  Recoge datos de tarjeta con un mensaje del tipo «tu paquete te espera, paga una pequeña tasa».

  Nombres de ejemplo

  • royalmail-redelivery[.]commarcado por el hosting
  • concoursdelaposte[.]pages[.]devmarcado por el hosting

  Comprueba el número de seguimiento escribiéndolo en la web o en la aplicación de la empresa de transporte.

Los 1.042 sitios restantes pertenecen a tipos menos habituales.