27ks01.sbs
Categoría: Malware Sites
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de 27ks01.sbs
El sitio web parece presentar una página de inicio de sesión de cuenta muy mínima que utiliza la marca KTM y un selector de idioma para chino simplificado. El contenido visible consiste principalmente en campos de nombre de usuario y contraseña, un botón de inicio de sesión y enlaces etiquetados como "Register Now" y "Online Service", con poca información de apoyo sobre el propio servicio.
Según la captura de pantalla y el nombre de dominio, este no parece ser un dominio corporativo oficial consolidado de una marca importante. El dominio utiliza un nombre de host poco común y con poco contexto bajo la extensión .sbs, y la página no proporciona una identificación clara de la empresa, detalles legales ni contenido explicativo sobre quién opera el servicio. En el momento de este análisis, el sitio parece funcionar principalmente como un portal de inicio de sesión con marca, en lugar de un sitio web informativo completo.
Evaluación de seguridad de 27ks01.sbs
Los resultados del análisis muestran señales mixtas. Dos de 91 motores de seguridad marcaron el dominio en el momento del análisis, incluidas clasificaciones relacionadas con phishing y maliciosas, mientras que un análisis de malware independiente informó que no había archivos marcados ni amenazas detectadas en el contenido limitado que examinó. Además, una base de datos de listas negras incluyó el dominio como un objeto sospechoso genérico, mientras que varias otras fuentes de listas negras y de seguridad de navegación no informaron ninguna inclusión.
El diseño de la página genera preocupación adicional porque muestra la marca KTM en un dominio que no parece coincidir con una dirección web oficial típica propiedad de la marca. Un formulario de inicio de sesión escueto en un dominio que parece no relacionado puede indicar una configuración de imitación o de recolección de credenciales, especialmente cuando hay poca información comercial o de soporte alrededor. El dominio también es relativamente nuevo, no figura entre los sitios ampliamente visitados y está categorizado por al menos un proveedor de clasificación web como un sitio relacionado con malware.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si se les pide que introduzcan credenciales de cuenta o información personal.
Descripción técnica
En el momento de este análisis, el sitio se servía a través de HTTPS con un certificado válido de Let's Encrypt que vence en julio de 2026. Parece estar alojado en un servidor web nginx en la dirección IP 45.135.237.175, con alojamiento atribuido a Superhub Limited en Kwun Tong, Hong Kong. El dominio utiliza nameservers de Cloudflare, pero DNSSEC no está habilitado.
Desde un punto de vista técnico, la configuración es bastante básica y por sí sola no confirma actividad dañina. Sin embargo, la combinación de un dominio reciente, DNSSEC sin firmar, contenido mínimo en la página y una interfaz de inicio de sesión con marca en un dominio de baja reputación puede considerarse un conjunto de indicadores de cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?