api-ox.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de api-ox.app
El dominio api-ox.app actualmente parece mostrar una página de inicio predeterminada del servidor web en lugar de un sitio web público completamente desarrollado. La captura de pantalla muestra un mensaje genérico de “Success! Your new web server is ready to use”, lo que comúnmente indica que el alojamiento ha sido configurado pero el contenido del sitio aún no se ha desplegado, o que la página de inicio visible es solo un marcador de posición.
Según el nombre de dominio, el sitio puede haber estado destinado a un servicio relacionado con API o a un endpoint de backend, pero el contenido de la página disponible no confirma un propósito comercial específico, la identidad del operador ni una oferta de servicios. No se observan una marca clara, datos de la empresa, información de contacto ni secciones funcionales del sitio web en el momento de este escaneo.
El dominio está registrado recientemente y no figura en las principales mediciones de tráfico, lo que sugiere que puede ser muy nuevo, tener poco uso o aún no estar establecido públicamente. Debido a que el contenido visible es mínimo, cualquier evaluación de su función prevista sigue estando limitada a los datos del escaneo y a la página de marcador de posición mostrada.
Evaluación de seguridad de api-ox.app
Varios motores de seguridad categorizaron este dominio como relacionado con phishing en el momento de este escaneo, con 8 de 91 motores marcándolo. Además, múltiples fuentes de clasificación web lo etiquetaron en categorías relacionadas con phishing o fraude. Aunque la página de inicio visible es solo un marcador de posición genérico del servidor y no muestra por sí misma contenido de phishing, las detecciones basadas en reputación de este tipo pueden indicar que el dominio ha estado asociado con actividad sospechosa, rutas ocultas o contenido no público.
Otras señales son mixtas. Un escaneo de malware de la página visible no detectó archivos maliciosos, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo fueron reportadas como limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en dos blocklists de reputación de correo, lo que es una señal más débil pero aun así de cautela. El dominio también es extremadamente nuevo, ya que fue registrado el mismo día del escaneo, y los dominios muy nuevos generalmente conllevan una mayor incertidumbre porque tienen poco historial operativo.
En conjunto, la combinación de detecciones de phishing por múltiples motores, categorización relacionada con fraude y la antigüedad del dominio plantea preocupaciones significativas a pesar de la página de marcador de posición de apariencia benigna. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que HTTPS está presente, pero la validez del certificado por sí sola no establece confiabilidad. El servidor está alojado en una infraestructura identificada como anyNode en Bern, Switzerland, y el sitio se resuelve a la dirección IP 45.59.114.121. El software del servidor web y los detalles de los protocolos compatibles no fueron identificados en el escaneo proporcionado.
DNSSEC no está habilitado, por lo que las respuestas DNS no parecen beneficiarse de esa capa adicional de protección de autenticidad. El dominio utiliza nameservers de DNSPod y es de creación extremadamente reciente. Desde una perspectiva técnica, las preocupaciones más destacables son la página de marcador de posición no desarrollada, la falta de detalles identificables de la infraestructura del sitio, DNS sin firmar y las señales de reputación asociadas con el dominio y su IP en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?