25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Este dominio parece ser un subdominio alojado bajo selstorage.ru, que está asociado con infraestructura de almacenamiento de objetos o alojamiento de archivos. El subdominio largo con estilo UUID sugiere que puede ser un endpoint de almacenamiento generado en lugar de un sitio web público con marca, y puede utilizarse para servir archivos subidos, recursos estáticos o contenido web temporal.
Según el contexto de análisis disponible, no hay una indicación clara de una identidad de organización legítima, marca comercial o propósito normal de sitio web presentada a través del propio nombre de dominio. Debido a que es un subdominio de estilo almacenamiento sin clasificación de categoría visible y sin ranking, puede funcionar como un endpoint desechable o específico para una tarea en lugar de un sitio web independiente convencional.
Evaluación de seguridad de 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones describían phishing o actividad maliciosa. Además, una base de datos de listas negras incluyó el dominio con una clasificación genérica de objeto malicioso, aunque comprobaciones más amplias en bases de datos de amenazas no mostraron un acuerdo universal.
Otras señales son mixtas, pero no compensan el volumen de detecciones. El análisis de malware no informó archivos marcados y no se observaron enlaces externos ni iframes, lo que puede ocurrir cuando una página está inactiva, tiene acceso restringido, es de corta duración o se utiliza en una campaña dirigida de forma limitada. La dirección IP del dominio no figuraba en las listas de bloqueo de reputación de correo comprobadas, y una importante base de datos de protección de navegación no mostraba ninguna inclusión en el momento de este análisis.
Aun así, la concentración de detecciones relacionadas con phishing en múltiples motores de seguridad es un fuerte indicador de precaución. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL/TLS válido emitido por GlobalSign, con vencimiento indicado como 2027-03-20. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad porque tanto los sitios benignos como los abusivos pueden usar HTTPS. El estado de DNSSEC no estaba disponible en los datos proporcionados.
Los detalles de la infraestructura indican alojamiento con Selectel en Moscow, Russia, en la dirección IP 87.249.33.16, con nameservers bajo selectel.ru. La estructura del hostname parece generada por máquina, lo que es coherente con endpoints de entrega alojados en almacenamiento o en la nube. No se identificó ningún banner del servidor web en los resultados del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?