br1.bbbooss.shop
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de br1.bbbooss.shop
El dominio br1.bbbooss.shop parece ser un subdominio .shop registrado muy recientemente, sin una identidad comercial pública clara ni contenido de sitio web establecido. En el momento de este análisis, la página mostraba un mensaje en chino de alojamiento o configuración del servidor indicando que no se encontró ningún sitio, lo que sugiere que el dominio puede no estar configurado actualmente como un sitio web activo normal.
El patrón de nomenclatura es inusual y no identifica claramente a una organización, editor o minorista legítimo. Según el contenido de la página disponible, no hay información visible sobre la propiedad, los servicios, los productos ni los datos de contacto. Esto dificulta verificar quién opera el dominio o cuál puede ser su propósito previsto.
Debido a que la página visible es solo un aviso de error o de tipo marcador de posición, en lugar de un servicio en funcionamiento, el dominio parece estar inactivo, mal configurado o solo parcialmente desplegado en el momento de este análisis.
Evaluación de seguridad de br1.bbbooss.shop
Varias señales de seguridad generan preocupación respecto de este dominio en el momento del análisis. Fue marcado por 8 de 90 motores de seguridad, con múltiples detecciones que describen phishing o actividad maliciosa. Además, una base de datos de amenazas centrada en phishing incluyó el dominio, lo que es una señal de advertencia más fuerte que una heurística genérica por sí sola. El dominio también es extremadamente nuevo, con solo 10 días de antigüedad, y no tiene una clasificación de tráfico establecida, ambas características comunes de infraestructura abusiva de corta duración.
La página visible no mostró un formulario de phishing activo ni una descarga de malware durante esta comprobación; en su lugar, mostró un mensaje de servidor o de sitio no encontrado. El análisis del archivo de malware en sí no detectó archivos maliciosos en el contenido limitado que se analizó. Sin embargo, ese resultado más limpio queda superado por los datos de reputación más amplios, las detecciones relacionadas con phishing de múltiples motores de seguridad y el registro muy reciente del dominio.
También existe una precaución secundaria de que la dirección IP del dominio figura en una blocklist de reputación de correo, aunque esa señal por sí sola normalmente no sería una evidencia sólida sobre el contenido del sitio web. En conjunto, las detecciones de phishing de múltiples motores, la inclusión en una base de datos de amenazas y la antigüedad muy reciente sugieren un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, y el tráfico se enruta a través de la infraestructura de Cloudflare con alojamiento asociado a CloudFlare, Inc. La IP del servidor se resuelve a 188.114.97.2, geolocalizada en Toronto, Canada según los datos disponibles. Los nameservers también están en Cloudflare, lo que indica que el dominio está utilizando una configuración de CDN o reverse-proxy.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. La principal preocupación técnica no es el certificado en sí, sino la combinación de un dominio registrado recientemente, contenido activo mínimo y detecciones de phishing basadas en reputación por parte de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?