18mo.xyz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 18mo.xyz
18mo.xyz parece ser un sitio web en chino de estilo perfil o página de fans centrado en una persona identificada como "momo-5952." El título de la página y los metadatos describen transmisiones en vivo, videos y galerías de imágenes, y la captura de pantalla de la página de inicio muestra una página de destino de estilo perfil con una llamada a la acción para ver una transmisión en vivo. Según el contenido visible y las rutas enlazadas, el sitio puede funcionar como un embudo de tráfico hacia contenido multimedia o para adultos, en lugar de como un sitio web informativo amplio.
El dominio en sí es muy nuevo y no parece tener una clasificación pública de tráfico establecida. Los detalles de propiedad se limitan a registros del registrador y de infraestructura, y el sitio está protegido por un servicio de entrega de contenido y proxy inverso, lo que puede ocultar el servidor de origen. Según la captura de pantalla y los metadatos, el operador no está claramente identificado en la página, por lo que la entidad detrás del sitio web no puede verificarse con confianza a partir de los datos disponibles.
Evaluación de seguridad de 18mo.xyz
Este dominio muestra múltiples indicadores de riesgo en el momento de este escaneo. Fue marcado por 13 de 91 motores de seguridad, con varias detecciones que describen phishing o comportamiento malicioso. Además, las comprobaciones en las principales bases de datos de amenazas incluyeron una inclusión por actividad de ingeniería social, y otra fuente de lista negra también devolvió una clasificación de estilo malicioso. Aunque un escaneo de malware informó que no había archivos marcados, aun así asignó una etiqueta maliciosa genérica al dominio y a varias URL internas, lo que aumenta la cautela general en lugar de compensar el consenso más amplio.
El contexto también importa aquí: el dominio tiene solo 148 días de antigüedad, no tiene una clasificación de tráfico visible y presenta una página de destino mínima que promociona visualización en vivo y contenido multimedia con transparencia limitada sobre el operador. La captura de pantalla contiene imágenes sexualizadas, y el sitio enlaza hacia fuera mediante URL de seguimiento y de compartición, lo que puede ser coherente con patrones agresivos de redirección de tráfico. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Debido a que estos son resultados de un momento concreto, deben interpretarse como hallazgos actuales del escaneo y no como un veredicto permanente. Sin embargo, según los datos de escaneo disponibles, la combinación de detecciones de phishing por múltiples motores, presencia en listas negras por ingeniería social y un dominio muy nuevo sugiere un perfil de alto riesgo en el momento de este escaneo.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y el tráfico parece estar canalizado mediante proxy a través de la infraestructura de Cloudflare en la dirección IP 172.67.205.113, geolocalizada aquí en Toronto, Canadá. Los nameservers también están en Cloudflare, y el servidor web se informa como Cloudflare. Que el certificado sea válido ayuda con el cifrado del transporte, pero por sí solo no indica la fiabilidad del contenido del sitio.
Desde una perspectiva de seguridad del dominio, DNSSEC no está habilitado y el dominio fue registrado muy recientemente. En este escaneo no se informaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS. Por lo tanto, las principales preocupaciones técnicas no están relacionadas con el certificado, sino más bien con la combinación de una antigüedad de registro reciente, un alojamiento de origen oculto detrás de un proxy inverso y las señales de reputación adversas devueltas por múltiples sistemas de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?