autoscout24hex.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de autoscout24hex.com
El dominio autoscout24hex.com parece presentarse como un mercado automovilístico centrado en la compra o exploración de coches. Según la captura de pantalla, utiliza elementos de marca, de diseño y funciones de búsqueda de vehículos asociados con una gran plataforma europea de coches usados, incluidos filtros por marca, modelo, región y tipo de vehículo, junto con referencias a marcas de coches populares.
Sin embargo, el propio nombre de dominio no parece coincidir con el dominio oficial bien conocido de la marca a la que se asemeja visualmente. La adición de un término extra en el dominio, combinada con el uso de una imagen de marca reconocible de mercado automovilístico en el diseño de la página, sugiere que el sitio puede estar intentando imitar un servicio establecido de anuncios de vehículos en lugar de operar como una plataforma con marca independiente.
El sitio no parece ser un dominio aparcado o inactivo. En cambio, parece ser una página web funcional alojada detrás de un servicio de distribución de contenido y proxy inverso, con una estructura básica de front-end y enlaces de navegación como Contact, VIP Benefits, Event, Certificates, FAQs y opciones relacionadas con wallet.
Evaluación de seguridad de autoscout24hex.com
Este dominio muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 16 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. Además, el dominio se parece mucho a una conocida marca de mercado automovilístico mientras utiliza un nombre de dominio modificado, lo que puede indicar un sitio web imitador destinado a beneficiarse de la confusión de los usuarios.
Otras señales aportan contexto más que tranquilidad. El dominio es muy nuevo, con 73 días de antigüedad, no tiene una clasificación de tráfico establecida y su dirección IP figura en una blocklist de reputación de correo. Aunque una sola inclusión en una lista de reputación basada en DNS es una señal más débil que las detecciones directas de phishing, aun así merece mencionarse como una cautela menor. Aunque el análisis de malware no detectó archivos maliciosos y varias bases de datos importantes de amenazas estaban limpias en el momento de este análisis, esos resultados limpios no superan el consenso más amplio de phishing entre múltiples motores ni la preocupación por el parecido con la marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero la sola presencia del certificado no debe considerarse prueba de legitimidad. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 104.18.21.48, lo que puede ocultar el servidor de origen y es utilizado habitualmente tanto por sitios legítimos como abusivos. El servidor web informado es Cloudflare, y el dominio utiliza nameservers de Dynadot.
DNSSEC parece no estar firmado, por lo que no hay protección adicional de integridad DNS visible en este análisis. El dominio fue registrado recientemente, y la combinación de una antigüedad de registro baja, un título de página genérico y detecciones de phishing puede ser relevante al evaluar la fiabilidad general.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?