bclub.tk
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de bclub.tk
bclub.tk parece ser un sitio web activo alojado detrás de Cloudflare, en lugar de un dominio aparcado o caducado. Basándose únicamente en el nombre de dominio, no es posible identificar claramente su propósito, y los datos de categoría disponibles no proporcionan una clasificación empresarial u organizativa verificada. El sitio parece utilizar los servicios de Cloudflare para gestionar el tráfico y las páginas de desafío, lo que puede indicar una protección básica del rendimiento o contra el abuso.
El dominio está registrado desde hace varios años, lo que puede sugerir que no se trata de una propiedad web recién creada. Sin embargo, el operador no está claramente identificado en los datos de análisis proporcionados, y la información del registrador es limitada. Según la información disponible, parece tratarse de un dominio web general cuya titularidad y propósito de cara al público no están claros.
Evaluación de seguridad de bclub.tk
Varios motores de seguridad marcaron este dominio en el momento del análisis; varios lo clasificaron específicamente como phishing y otros indicaron un comportamiento malicioso o sospechoso. Ese nivel de coincidencia entre varios motores es una señal de advertencia significativa, aunque algunas fuentes de listas negras y de análisis de malware no informaron de amenazas activas. Además, una fuente de bases de datos de amenazas incluyó el dominio, mientras que las principales bases de datos de contenido malicioso incluidas en los datos proporcionados parecían limpias en el momento de este análisis.
El resumen del análisis de malware informó por sí mismo de un resultado general limpio, pero también hizo referencia a detecciones genéricas de objetos maliciosos asociadas al dominio y a dos URL de hojas de estilo internas. Las etiquetas heurísticas genéricas a veces pueden tener un nivel de confianza menor que las detecciones de malware identificado por nombre; sin embargo, en este caso aparecen junto con un número considerable de detecciones relacionadas con phishing por parte de motores de seguridad, lo que aumenta la preocupación. Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.152.79, con el alojamiento geolocalizado en Toronto, Canadá, según los datos del análisis. Presenta un certificado SSL válido de Let's Encrypt con fecha de vencimiento 2027-01-18, lo que sugiere que HTTPS estaba configurado correctamente en el momento del análisis. El servidor web se identificó como Cloudflare, y el dominio utiliza los servidores de nombres ns1.fx-dns.net y ns2.fx-dns.net.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de esa capa adicional de protección de autenticidad. En los detalles del análisis no se indicó ninguna configuración incorrecta importante de TLS, pero la combinación de DNSSEC sin firmar, la falta de claridad sobre la titularidad y las detecciones de phishing de los motores de seguridad puede justificar cautela desde la perspectiva de la evaluación de riesgos.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?