bd7dzn.qpon
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de bd7dzn.qpon
El dominio bd7dzn.qpon parece ser un sitio web registrado muy recientemente con un contenido público mínimo. Según la captura de pantalla, la página muestra actualmente un simple mensaje provisional en polaco que indica que algo nuevo llegará pronto y que el sitio está en construcción. No hay ninguna marca visible, identificación de la empresa, catálogo de productos, portal de inicio de sesión ni una explicación clara del propósito previsto del sitio.
Debido a que el dominio utiliza un nombre de host corto y de apariencia aleatoria y presenta solo una página básica provisional, no es posible determinar de forma fiable su operador ni su función comercial a partir del contenido disponible. En el momento de este análisis, parece funcionar más como una página de destino temporal que como un sitio web completamente desarrollado.
Evaluación de seguridad de bd7dzn.qpon
Este dominio muestra varios indicadores de riesgo notables en el momento de este análisis. Fue señalado por 10 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o de otro modo malicioso, y una base de datos de amenazas también lo incluyó por preocupaciones relacionadas con phishing. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las listas de amenazas basadas en contenido, pero aun así añade cierta cautela. El dominio también tiene solo 2 días de antigüedad, lo que puede aumentar la incertidumbre porque los dominios creados recientemente se utilizan comúnmente en campañas de abuso de corta duración.
La propia página visible es escasa y solo muestra un mensaje de sitio en construcción, lo que por sí solo no confirma actividad dañina, pero tampoco proporciona señales tranquilizadoras de un servicio legítimo y establecido. Aunque el análisis de archivos de malware no detectó archivos señalados en el pequeño número de recursos analizados, ese resultado limpio queda aquí superado por las detecciones más amplias de phishing en múltiples motores, la inclusión en la lista negra relacionada con phishing y la fecha de registro extremadamente reciente.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está respaldado por infraestructura de Cloudflare. El servidor se resuelve a una IP asociada con Cloudflare en Toronto, Canada, y el dominio utiliza nameservers de Cloudflare. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no indica la fiabilidad del contenido del sitio ni de su operador.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, por lo que es posible que las respuestas DNS no se beneficien de esa capa adicional de integridad. El dominio es extremadamente nuevo, los detalles del protocolo no se identificaron por completo en la salida del análisis y la página actualmente expone muy poca información comercial legítima, lo que limita la confianza en la autenticidad del sitio en el momento de la revisión.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?