buzawin.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de buzawin.com
buzawin.com parece presentarse como un casino de criptomonedas en línea centrado en el juego basado en blockchain. La página de inicio promociona juegos de estilo casino, tragamonedas, registro de jugadores, bonos y depósitos relacionados con criptomonedas, con una marca que enfatiza las apuestas en línea y el entretenimiento de juego. Según el título de la página, los metadatos y el contenido visible, el sitio está dirigido a usuarios que buscan servicios de casino en línea en lugar de contenido informativo general.
El dominio fue registrado muy recientemente, a pesar de las afirmaciones en la página de que el servicio existe desde 2017. Esa discrepancia no demuestra por sí sola una conducta indebida, pero es una preocupación notable de credibilidad en el momento de este escaneo. El sitio no parece ser un dominio aparcado o inactivo; parece ser un sitio web de apuestas en funcionamiento con registro de cuentas y contenido promocional.
No se proporciona una identidad clara del operador en los datos del escaneo más allá de los detalles de registro y alojamiento del dominio. Según los datos de clasificación disponibles, el sitio web parece encajar en la categoría de apuestas en línea / casino de criptomonedas, y algunos sistemas de seguridad también lo asocian con etiquetas de riesgo relacionadas con phishing o malware.
Evaluación de seguridad de buzawin.com
Este dominio muestra múltiples indicadores de riesgo en el momento de este escaneo. Fue marcado por 11 de 91 motores de seguridad, con varias detecciones que describen phishing u otro comportamiento malicioso, y múltiples fuentes de clasificación web lo asociaron con phishing, actividad relacionada con malware, riesgo de sitio web recién registrado o apuestas. Además, el dominio tiene solo 3 días de antigüedad y no tiene una clasificación de tráfico establecida, lo que puede aumentar la incertidumbre al evaluar su legitimidad.
El escaneo de malware también informó un hallazgo sospechoso relacionado con JavaScript vinculado a un recurso externo de estilo publicitario, aunque ese resultado específico parece ser una heurística genérica más que una familia de malware confirmada. Por separado, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las listas directas de contenido malicioso, pero aun así merece mención. Con mayor peso, la combinación de detecciones de phishing por múltiples motores y el registro extremadamente reciente eleva materialmente la preocupación.
El sitio no figura en varias bases de datos importantes de amenazas en los datos proporcionados, por lo que las señales son algo mixtas en lugar de universalmente negativas. Sin embargo, con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba configurado para expirar el 2026-09-30, lo que indica que HTTPS estaba configurado en el momento del escaneo. El servidor resolvió a la dirección IP 66.198.225.39, alojada por SKN & Telecom Ltd en Sharon, United States, y el servidor web se identificó como "cast-sec." DNSSEC parece no estar firmado.
Desde una perspectiva de infraestructura, las preocupaciones más notables son la fecha de creación extremadamente reciente del dominio, la falta de DNSSEC y la presencia de una heurística sospechosa relacionada con scripts en el escaneo de malware. Aunque un certificado SSL válido ayuda a cifrar el tráfico, por sí solo no establece confiabilidad ni legitimidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?