agb99.it.com
Categoría: Information Technology
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de agb99.it.com
agb99.it.com parece presentarse como un portal de juegos o apuestas en idioma indonesio con la marca "AGB99." El título de la página y los metadatos hacen referencia a "link alternatif", acceso de inicio de sesión y términos relacionados con juegos como slot y juego de estilo taruhan/angka, lo que sugiere que el sitio puede estar destinado a dirigir a los usuarios a servicios de estilo de apuestas o plataformas de juego afiliadas. La captura de pantalla de la página de inicio utiliza gráficos promocionales, llamadas a la acción de cuenta/inicio de sesión y elementos de interfaz de estilo comercial, aunque el propósito subyacente parece estar más cerca de la promoción de acceso que del comercio minorista convencional.
Según el contenido visible y los datos de clasificación, el sitio parece ubicarse en la categoría más amplia de tecnología de la información/plataforma web, mientras que funcionalmente promueve el acceso a juegos en línea. El operador no está claramente identificado en los datos del escaneo proporcionados, y la marca del dominio no corresponde a un servicio generalista ampliamente establecido. La estructura y la redacción sugieren que puede tratarse de una página de destino diseñada para atraer a usuarios que buscan enlaces de acceso alternativos, opciones de registro e inicio de sesión para la marca AGB99.
Evaluación de seguridad de agb99.it.com
Los resultados del escaneo muestran señales mixtas en el momento de este escaneo. Uno de 91 motores de seguridad marcó el dominio por phishing, mientras que la mayoría de los motores no informó ninguna detección. Además, el escaneo de malware marcó un script y numerosas URL internas con una heurística sospechosa genérica, y un proveedor de estilo blacklist también incluyó el dominio con una clasificación sospechosa genérica. Estos hallazgos heurísticos tienen menor nivel de confianza que un amplio consenso entre múltiples motores, pero aun así añaden cautela cuando se combinan con una marca por phishing.
El contenido de la página en sí también puede plantear consideraciones de riesgo. El sitio parece promover acceso alternativo de inicio de sesión para una marca relacionada con apuestas, utiliza una redacción promocional agresiva y no identifica claramente a un operador u organización en la página de inicio visible. El dominio tampoco está clasificado en los principales datos de popularidad, lo que puede dificultar la evaluación de reputación. Al mismo tiempo, varias bases de datos de amenazas más sólidas estaban limpias en el momento de este escaneo, incluidas importantes blocklists de malware y phishing comprobadas en el informe.
En general, la evidencia no es concluyente, pero es lo bastante preocupante como para justificar cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del escaneo y está alojado detrás de la infraestructura de Cloudflare en un espacio IP asociado con Cloudflare en Toronto, Canada. El servidor web fue identificado como Cloudflare, lo que puede ocultar el servidor de origen y se utiliza habitualmente para CDN, almacenamiento en caché y protección del tráfico. El estado de DNSSEC se informó como desconocido.
Una inconsistencia técnica notable es que los enlaces marcados del escaneo de malware se parecen a rutas de comercio electrónico asociadas con un patrón de tienda diferente, mientras que el contenido visible de la página está orientado a apuestas. El escaneo también hace referencia a recursos externos y a un script marcado de cdn.goentri.com. Eso no demuestra por sí mismo un compromiso, pero puede indicar plantillas reutilizadas, contenido redirigido o una configuración del sitio que merece una inspección más detallada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?