Se revisan las letras
La dirección se descodifica desde punycode y se pliega a letras latinas. Aquí se delata la a falsa, y el dominio resulta ser xn--pypal-4ve.com.
Cómo funciona
pаypal.com/account/confirm
Confirma tu cuenta
Tu cuenta está limitada temporalmente. Confirma tus datos en 24 horas para evitar el cierre.
Confirmar ahora
ScamZam
pаypal.com
ScamZam esta web
Comprueba la antigüedad del dominio, las listas de bloqueo y la propia página, y explica el riesgo en lenguaje claro.
Consultando el dominio en registros y listas de bloqueo…
ALTO RIESGO
12 días
Antigüedad del dominio
1/6
Listas de bloqueo
97%
Certeza
La dirección está escrita con letras que solo se parecen a las de verdad. Pone paypal.com, pero no lo es
El dominio se registró hace 12 días
La web está en una lista pública de bloqueo de phishing
Leer más
- Web
- xn--pypal-4ve.com
- Se muestra como
- pаypal.com
- Registrado
- 18 de agosto de 2026
- Registrador
- NiceNIC International
- Alojamiento
- Stark Industries
- País del servidor
- Moldavia
- Servidor de correo
- No
- Certificado
- Let’s Encrypt, 11 días de antigüedad
- Lista de bloqueo
- OpenPhish
Quedan 9 comprobaciones hoy
Historial
- Estás en una página que te genera dudas y haces clic en ScamZam en la barra de herramientas
- Pulsas el botón y consulta el dominio
- Recibes una respuesta y los tres motivos más importantes
- Para ver las cifras que hay detrás, abres el informe completo
Qué pasa en esos ocho segundos
Mientras esperas se hacen unas quince consultas. Ninguna de ellas a nosotros.
1. La dirección se recorta
En tu propio navegador, antes de enviar nada
pаypal.com/cuenta/confirmar se queda en pаypal.com. Solo consultamos el dominio, y la ruta y los parámetros son justo donde se esconden los datos personales. A la vez, del texto que se envía se quitan las direcciones de correo, los teléfonos y las series largas de cifras.
Se pregunta al registro
RDAP o WHOIS directamente al registro que gestiona la extensión. La respuesta aquí es la fecha de registro, y es la señal individual más fuerte que tenemos.
Se buscan las listas de bloqueo
más de 218.000 dominios de estafa conocidos, actualizados cada seis horas. Un acierto zanja el asunto al momento.
Se traza la red
Quién aloja la web, en qué país, si el dominio tiene servidor de correo y qué antigüedad tienen los certificados.
Se lee el texto
Dos modelos de lenguaje leen la página buscando presión de tiempo, ofertas irreales y lenguaje traducido a máquina. Si no coinciden, se pregunta a un tercero.
Se monta la respuesta
Las reglas y los modelos se pesan entre sí con umbrales fijos. Los modelos pueden ajustar la respuesta, pero no pueden absolver a una web que está en una lista de bloqueo.