aml-checkout.lat
Categoría: Phishing And Other Frauds
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de aml-checkout.lat
aml-checkout.lat parece ser un dominio registrado muy recientemente cuyo nombre sugiere una función relacionada con pagos, verificación o checkout. El término "checkout" suele referirse a páginas de finalización de pago, mientras que el prefijo "aml" podría implicar prevención del blanqueo de capitales, gestión de cuentas o un flujo de trabajo de marca/interno. Según los datos de clasificación disponibles, el sitio se ha asociado con actividad relacionada con phishing y fraude, en lugar de con un servicio al consumidor claramente establecido.
Los datos del escaneo no muestran evidencia de un sitio web público consolidado con amplia visibilidad de tráfico, y el dominio no está clasificado en los principales conjuntos de datos de popularidad. Los recursos observados hacen referencia principalmente a componentes de error y desafío alojados en Cloudflare, lo que puede indicar que el sitio estaba detrás de una infraestructura de protección o que no era plenamente accesible durante el escaneo. Según el nombre del dominio y la categorización de amenazas, este dominio parece más coherente con una propiedad web de temática transaccional o de recopilación de credenciales que con un sitio web informativo general.
Evaluación de seguridad de aml-checkout.lat
Varias señales de seguridad generan preocupación respecto de este dominio en el momento del escaneo. Fue marcado por 5 de 91 motores de seguridad, y múltiples fuentes de clasificación web lo asociaron con actividad relacionada con phishing o fraude. Además, el dominio tiene solo 27 días de antigüedad y no cuenta con una clasificación de tráfico establecida, lo que puede aumentar la incertidumbre porque los dominios creados recientemente se usan comúnmente en campañas de corta duración.
Al mismo tiempo, algunas comprobaciones resultaron limpias: el escaneo de malware no identificó archivos marcados, y las comprobaciones de las principales bases de datos de amenazas mostradas aquí no informaron inclusiones en listas en el momento de la revisión. Sin embargo, un escaneo limpio de archivos no prevalece sobre múltiples detecciones relacionadas con phishing, especialmente cuando el nombre del dominio sugiere un contexto de checkout o de acción sobre la cuenta que podría usarse para solicitar credenciales o datos de pago.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está utilizando infraestructura de Cloudflare, con el tráfico resolviendo a 104.21.27.130 y los nameservers configurados en hosts operados por Cloudflare. Presenta un certificado SSL válido de Let's Encrypt que expira el 2026-08-21, lo que indica que las conexiones cifradas estaban configuradas en el momento del escaneo. El servidor web parece estar delante de Cloudflare, y los recursos obtenidos incluyen activos de desafío y manejo de errores de Cloudflare.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. No se informaron coincidencias en blocklists basadas en DNS en las comprobaciones proporcionadas. La principal preocupación técnica no es la configuración de TLS en sí, sino la combinación de un registro muy reciente, detecciones relacionadas con phishing por parte de múltiples motores de seguridad y evidencia limitada de un servicio legítimo establecido.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?