ckq.cc
Categoría: Phishing And Fraud
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de ckq.cc
Actualmente, el dominio ckq.cc parece alojar un portal de inicio de sesión y registro con la marca “NEBULA X”, con elementos de interfaz para crear una cuenta, recuperar la contraseña, cambiar de idioma y acceder a indicaciones de atención al cliente relacionadas con depósitos, retiros y el acceso a la cuenta. Según el contenido visible de la página y la estructura de las URL, el sitio parece presentarse como una plataforma financiera en línea o de estilo criptomoneda, en lugar de como un sitio web de información general.
El dominio en sí es corto y poco descriptivo, y los metadatos disponibles no identifican claramente a una empresa operadora transparente, una entidad jurídica o una organización pública detrás del servicio. La captura de pantalla y las rutas de las páginas sugieren un sistema multilingüe de acceso a cuentas destinado a incorporar usuarios e iniciar sesión, pero, según los datos disponibles, la identidad del operador y la legitimidad del negocio no se pueden verificar fácilmente solo a partir de la página de inicio.
Evaluación de seguridad de ckq.cc
Varias señales de seguridad suscitan preocupación en el momento de este análisis. El dominio fue señalado por 16 motores de seguridad; varios lo clasificaron como phishing, malicioso o relacionado con fraude, y varios proveedores de clasificación web lo categorizaron como contenido sospechoso o phishing. Además, la estructura de la página incluye rutas de inicio de sesión, registro y recuperación de contraseña, que suelen ser objeto de campañas de robo de credenciales cuando la legitimidad de un sitio no está clara.
Un análisis de malware también marcó como sospechosas numerosas páginas del dominio, incluidas rutas relacionadas con cuentas y puntos de acceso multilingües para iniciar sesión y registrarse. Aunque las detecciones de scripts externos mencionadas parecen ser hallazgos heurísticos genéricos y no pruebas concluyentes de malware por sí solas, se suman a la señal general de cautela cuando se combinan con el consenso más amplio sobre phishing. Las comprobaciones en listas de bloqueo y bases de datos de amenazas para las principales listas de contenido malicioso no detectaron nada en el momento de este análisis, lo que modera en cierta medida la evaluación, pero no contrarresta las detecciones de phishing de varios motores.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes, especialmente cuando se trata de credenciales de cuentas o información financiera.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado TLS válido emitido por una autoridad de certificación de uso generalizado, cuya vigencia expira a finales de 2026. Parece estar servido a través de la infraestructura de Cloudflare, con servidores de nombres de Cloudflare y una dirección IP alojada en Cloudflare. El dominio lleva muchos años registrado, lo que a veces puede indicar continuidad, aunque los dominios antiguos también pueden reutilizarse.
DNSSEC parece no estar firmado, por lo que las respuestas DNS no se benefician de la validación DNSSEC. La infraestructura del servidor y el estado del certificado no muestran un fallo evidente de seguridad de transporte, pero la higiene de la infraestructura por sí sola no debe considerarse una prueba de confiabilidad cuando hay detecciones relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?