38zu.cn
Categoría: Parked Domain
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de 38zu.cn
38zu.cn parece ser un dominio en chino que actualmente no funciona como un sitio web típico de contenido o de negocios. Según el nombre de dominio, el patrón de los servidores de nombres y los recursos vinculados, parece más probable que esté asociado con el estacionamiento de dominios o con un alojamiento de tipo marcador de posición, en lugar de con un servicio activo con una cantidad sustancial de contenido original.
Los detalles de la infraestructura también apuntan en esa dirección. El dominio utiliza servidores de nombres asociados con DNS orientado al estacionamiento, y uno de los recursos vinculados descubiertos hace referencia a un subdominio relacionado con el estacionamiento. Según los datos disponibles, esto sugiere que el dominio podría estar sirviendo actualmente una página de destino mínima, contenido estacionado o un marcador de posición transitorio, en lugar de un sitio web plenamente desarrollado y operado por una organización claramente identificable.
Evaluación de seguridad de 38zu.cn
Los resultados del análisis de seguridad muestran señales mixtas, pero preocupantes, en el momento de este análisis. Varios motores de seguridad marcaron el dominio por comportamiento relacionado con phishing o malware, lo que constituye una señal de advertencia más contundente que una única alerta heurística. Al mismo tiempo, varias bases de datos importantes de amenazas no incluían el dominio, y el análisis de malware no identificó archivos maliciosos confirmados, aunque sí asignó una etiqueta genérica de sospechoso al dominio y a varios enlaces internos.
El contexto adicional reduce ligeramente la certeza, pero no elimina la preocupación. El dominio es relativamente antiguo, lo que a veces puede indicar un registro de mayor antigüedad, y la IP no figuraba en listas de bloqueo de reputación de correo basadas en DNS en este análisis. Sin embargo, la combinación de clasificaciones reiteradas de phishing/malware por parte de varios motores de seguridad, SSL/TLS no válido o ausente y señales de que el dominio podría estar actualmente estacionado o recibir un mantenimiento mínimo significa que el sitio podría presentar un riesgo elevado si se visita o se interactúa con él. Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está alojado en una dirección IP asignada a Vultr Holdings, LLC en Elk Grove Village, Estados Unidos. No fue posible identificar el software del servidor web a partir de los datos de análisis disponibles. El DNS está delegado a servidores de nombres asociados con dnparking.com, lo que podría indicar una infraestructura de dominios estacionados o una implementación de marcador de posición, en lugar de un sitio web de producción convencional.
Desde el punto de vista de la configuración de seguridad, el sitio parece tener SSL/TLS no válido o ausente, lo que significa que el acceso HTTPS cifrado podría no estar configurado correctamente. DNSSEC no está firmado, por lo que las respuestas DNS no parecen beneficiarse de la validación DNSSEC. En este análisis no se notificaron inclusiones en DNSBL, pero un proveedor de tipo lista negra devolvió una inclusión genérica de objeto malicioso, y varias URL internas fueron marcadas heurísticamente como sospechosas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?