britishland.client-cloud2.sbs
Categoría: Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de britishland.client-cloud2.sbs
El dominio britishland.client-cloud2.sbs parece presentarse como un sitio web de compras en línea. El título de su página, la meta description y la captura de pantalla reflejan de cerca la marca y el diseño de un importante mercado global de comercio electrónico, incluida una página de inicio de estilo escaparate con categorías de productos, promociones y navegación de cuenta/carrito.
Según la estructura del dominio, este no parece ser un dominio principal oficial de ese minorista. En cambio, puede ser un subdominio de terceros o creado recientemente que intenta imitar una plataforma de compras conocida. Los datos de clasificación disponibles también asocian el sitio con actividad sospechosa o relacionada con fraude, lo cual es relevante al interpretar la presentación tipo escaparate.
Evaluación de seguridad de britishland.client-cloud2.sbs
Hay varios indicadores de riesgo presentes en el momento de este análisis. El dominio fue marcado por 3 de 91 motores de seguridad, y múltiples fuentes de clasificación web lo asociaron con actividad sospechosa, phishing o de sitio web registrado recientemente. Además, el contenido de la página se parece mucho a la marca Amazon mientras utiliza un nombre de dominio no relacionado, lo que puede indicar un sitio web de apariencia similar destinado a imitar a un minorista de confianza.
Al mismo tiempo, algunas comprobaciones no detectaron cargas útiles de malware activas: el análisis de malware no informó archivos marcados, y las principales bases de datos de amenazas mencionadas en el análisis estaban limpias en el momento de la comprobación. Sin embargo, esos resultados limpios no superan la combinación de detecciones relacionadas con phishing, la antigüedad de registro muy reciente, la falta de una presencia de tráfico establecida y la aparente imitación de marca mostrada en la captura de pantalla.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, y está enrutado a través de la infraestructura de Cloudflare con nameservers en Cloudflare y una IP del servidor asociada a esa red. La presencia de SSL ayuda a cifrar el tráfico en tránsito, pero por sí sola no confirma la legitimidad. DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad.
Desde una perspectiva de infraestructura, el dominio es muy nuevo con 20 días de antigüedad, no está clasificado en los principales listados de tráfico y está alojado detrás de un servicio común de proxy inverso. Esas características no son inherentemente perjudiciales, pero en combinación con detecciones relacionadas con phishing y contenido de página que imita una marca, aumentan la cautela en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?