clicnews.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de clicnews.com
clicnews.com parece ser un dominio actualmente inactivo o monetizado, más que un sitio web de noticias en funcionamiento. Aunque el nombre de dominio sugiere un propósito relacionado con noticias o medios, la página visible muestra una página de destino del mercado del registrador que indica que el dominio está registrado pero que aún podría estar disponible, con una invitación a adquirirlo.
Según la captura de pantalla y los detalles de la infraestructura, el dominio parece estar enrutado a través de una configuración de venta o parking de dominios asociada con GoDaddy/Afternic, en lugar de servir contenido editorial original. No se identifica claramente en la página mostrada, en el momento de este escaneo, ningún editor activo, redacción u operador del sitio.
Evaluación de seguridad de clicnews.com
Los resultados del escaneo fueron mixtos en el momento de esta revisión. El dominio fue marcado por 4 de 89 motores de seguridad, con clasificaciones que incluyen phishing, malicious y suspicious, mientras que varias bases de datos importantes de amenazas no lo incluían por malware activo o phishing. Un escaneo de malware independiente no encontró archivos marcados, pero sí señaló un patrón sospechoso genérico vinculado al dominio y a una URL de estilo lander. Una fuente de tipo blacklist también mostró un registro, por lo que el panorama de reputación no estaba completamente limpio.
Al mismo tiempo, la página visible parece ser una página de destino aparcada o en venta, en lugar de un sitio de contenido activo, lo que a veces puede producir etiquetas de reputación inconsistentes cuando los escáneres encuentran redirecciones o páginas de marcador de posición. El dominio también es relativamente antiguo, lo que reduce modestamente la probabilidad de que sea un dominio de campaña desechable, pero la antigüedad por sí sola no elimina el riesgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio tiene un certificado SSL válido emitido a través de GoDaddy y una infraestructura alojada que parece usar AWS Global Accelerator con un endpoint de servidor web AkamaiGHost. El certificado era válido en el momento de este escaneo, y el dominio resuelve a nameservers asociados con Afternic, que se usa habitualmente para flujos de trabajo de venta o parking de dominios.
DNSSEC no está firmado, lo cual es común, pero proporciona menos protección de integridad de DNS que una configuración firmada. El comportamiento observado de URL de estilo lander y la presentación de marketplace sugieren que el dominio no está funcionando actualmente como un sitio web completo. No se identificaron archivos maliciosos en el escaneo limitado de archivos, pero las señales de reputación fueron lo bastante mixtas como para justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?