apple-fruit.xyz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de apple-fruit.xyz
El dominio apple-fruit.xyz parece alojar un sitio web con la marca "Nextrend", que se presenta como una plataforma de trading o inversión en línea. Según la captura de pantalla, el sitio promueve el registro de cuentas, el acceso de inicio de sesión y secciones relacionadas con el trading como accounts, platform, trading y company, con lenguaje de marketing centrado en el crecimiento patrimonial y las oportunidades de inversión.
Existe una discrepancia notable entre el nombre de dominio "apple-fruit.xyz" y la marca visible "Nextrend", lo que puede indicar que el dominio se está utilizando para un propósito no relacionado con su nombre. El sitio no parece identificar a un operador claramente establecido en los datos de escaneo proporcionados, y el dominio está registrado muy recientemente, lo que puede dificultar más la verificación independiente.
Evaluación de seguridad de apple-fruit.xyz
Múltiples señales de seguridad generan preocupación sobre este sitio web en el momento del escaneo. El dominio fue marcado por 14 de 90 motores de seguridad, y muchas de esas detecciones lo clasificaron como relacionado con phishing. Además, fue incluido por una importante base de datos de amenazas por actividad de ingeniería social. Aunque un escaneo de malware no detectó archivos maliciosos en el contenido limitado que comprobó, ese resultado no supera las detecciones más amplias relacionadas con phishing ni los hallazgos de reputación.
El sitio también muestra varios indicadores contextuales de riesgo. El dominio tiene solo 22 días de antigüedad, no tiene una clasificación de tráfico establecida y utiliza un nombre de dominio que no coincide con la marca de trading mostrada en la página. Ese tipo de discrepancia de marca puede verse en sitios web financieros engañosos o de corta duración. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y el tráfico parece enrutarse a través de la infraestructura de Cloudflare. La IP del servidor está asociada con el alojamiento de Cloudflare en Toronto, Canada, y los nameservers también apuntan a Cloudflare. Un certificado válido ayuda a cifrar las conexiones, pero por sí solo no confirma la legitimidad del servicio detrás del sitio.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El escaneo también muestra una URL relacionada con un desafío de Cloudflare, lo que sugiere que el sitio puede utilizar mecanismos anti-bot o de control de acceso. Desde un punto de vista técnico, la infraestructura parece moderna, pero los hallazgos relacionados con reputación y phishing son las preocupaciones más significativas aquí.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?