2017.peterboonen.be
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de 2017.peterboonen.be
El subdominio 2017.peterboonen.be parece alojar el sitio web en neerlandés de una consulta sanitaria o paramédica. La marca visible en la página dice "Paramedische Groepspraktijk Wijshagen", y la navegación y el contenido visibles hacen referencia a kinesitherapie, osteopathie, acupuncture, massage, terapeutas y reserva de citas. Según la captura de pantalla y la estructura de la página, parece presentar información sobre tratamientos, miembros del personal y datos de contacto o de reserva de una consulta terapéutica local.
El propio dominio es un dominio belga de larga trayectoria bajo .be, y el contenido mostrado sugiere que puede ser operado por Peter Boonen o estar asociado con él y con una consulta grupal en Bélgica. Aunque una fuente de clasificación web lo etiquetó como sanitario, los datos del escaneo también muestran clasificaciones relacionadas con phishing de múltiples fuentes de seguridad en el momento de este escaneo, lo que puede indicar compromiso, abuso del subdominio o datos de reputación contradictorios, en lugar de una simple coincidencia de categoría.
Evaluación de seguridad de 2017.peterboonen.be
Los resultados del escaneo muestran indicadores de riesgo notables en el momento de este escaneo. El dominio fue marcado por 16 de 91 motores de seguridad, y muchas de esas detecciones describían actividad relacionada con phishing o fraude. Además, un escaneo de malware informó de un objeto sospechoso genérico, y dos bases de datos de amenazas incluyeron el dominio. Aunque la página de inicio visible parece ser el sitio de una consulta sanitaria más que una tienda falsa evidente o una página de regalos, el volumen de detecciones relacionadas con phishing es una preocupación significativa.
Los resultados de listas negras fueron mixtos en lugar de uniformemente limpios. No se activaron todas las principales bases de datos de contenido malicioso mostradas aquí, pero el dominio figuraba en al menos una base de datos centrada en phishing, y la IP del servidor también figuraba en dos blocklists de reputación de correo. Esas inclusiones basadas en DNS son señales más débiles para el contenido del sitio web que las detecciones de phishing o malware, pero aun así añaden cierta cautela. Dada la combinación de indicadores de phishing de múltiples motores y listados en bases de datos de amenazas, el sitio puede haber sido comprometido, utilizado indebidamente en este subdominio o asociado de otro modo con actividad abusiva.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este escaneo.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con fecha de vencimiento 2026-10-01 y se sirve a través de un servidor web nginx desde una dirección IP en la Combell Network en Gante, Bélgica. El dominio es relativamente antiguo, con unos 20 años, lo que de forma aislada puede ser una señal positiva de legitimidad, y utiliza nameservers asociados con su registrador/proveedor de alojamiento.
DNSSEC parece no estar firmado, por lo que las respuestas DNS no parecen beneficiarse de la validación DNSSEC. En los datos del escaneo no se indica ninguna configuración errónea grave de TLS, pero la combinación de detecciones de phishing, hallazgos de objetos sospechosos genéricos en recursos locales y resultados mixtos en listas negras sugiere que puede haber un problema de contenido o reputación a pesar de una configuración por lo demás ordinaria de alojamiento y certificado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?