box-file-1mer.p-2myde94o.workers.dev
Categoría: Spam Urls
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de box-file-1mer.p-2myde94o.workers.dev
Este dominio parece ser una página web alojada en Cloudflare Workers en lugar de un sitio web independiente convencional. La estructura del nombre de host y el texto visible de la página, "Preparing your secure document...", sugieren que puede utilizarse como una página de destino temporal para compartir archivos, entregar documentos o un flujo de acceso restringido. Según el patrón de nomenclatura del dominio, no parece representar un servicio de marca consolidado ni la página principal de una organización.
Los datos de categorización disponibles asocian el sitio con clasificaciones de spam, phishing y alojamiento web genérico de múltiples proveedores de clasificación web. Eso no demuestra por sí solo una intención maliciosa, pero sí indica que algunos sistemas han interpretado el dominio como potencialmente relacionado con actividad fraudulenta o no solicitada. La captura de pantalla muestra una página mínima de estilo de carga con un contexto muy limitado, lo que dificulta verificar un propósito comercial legítimo basándose solo en el contenido.
Evaluación de seguridad de box-file-1mer.p-2myde94o.workers.dev
Los resultados del escaneo muestran que 3 de 91 motores de seguridad marcaron este dominio en el momento del escaneo, con detecciones relacionadas en términos generales con phishing, spam y fraude. Además, múltiples proveedores de clasificación web lo categorizaron de formas comúnmente asociadas con actividad engañosa o abusiva. Aunque el escaneo de malware no identificó archivos maliciosos en la página que se comprobó, ese resultado se limita al contenido específico recuperado durante el escaneo y no descarta el riesgo de ingeniería social.
Las comprobaciones de listas negras y bases de datos de amenazas fueron en gran medida limpias en el momento de este escaneo, incluidas importantes fuentes de amenazas centradas en contenido, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que una confirmación directa de malware o phishing, aunque aun así añade cierta cautela. La propia página es escueta y presenta un mensaje genérico de carga de "secure document", lo que puede ser compatible con una entrega de archivos legítima, pero también puede parecerse a señuelos utilizados en campañas de robo de credenciales.
Tomando en conjunto las señales mixtas — varias detecciones de motores, categorización sospechosa, falta de una identidad de sitio establecida y una puntuación de confianza publicada baja — este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este escaneo.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.67.205.9, con el alojamiento geolocalizado en Canadá según los datos de IP disponibles. El dominio tiene aproximadamente siete años de antigüedad, está registrado a través de Cloudflare y utiliza nameservers de Cloudflare. La presencia de SSL indica transporte cifrado, pero el cifrado por sí solo no verifica la fiabilidad del contenido subyacente.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. La pila del servidor está delante de Cloudflare y los detalles del protocolo no se identificaron por completo en el escaneo. No se detectaron archivos maliciosos, enlaces externos ni iframes en la página recuperada, pero el contenido mínimo y la configuración de subdominio alojado pueden limitar la visibilidad del comportamiento más amplio del sitio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?