cmv-tr.cam
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de cmv-tr.cam
El dominio cmv-tr.cam parece presentarse como un sitio web informativo al mostrar una página diseñada para parecerse a Wikipedia, incluido el nombre de la enciclopedia, un diseño de página de inicio multilingüe y texto descriptivo asociado con Wikimedia Foundation. Según la captura de pantalla y los metadatos, la página está intentando imitar un conocido sitio de referencia en lugar de identificarse como un editor u organización independiente propia.
El propio nombre de dominio no parece tener una conexión evidente con Wikimedia o Wikipedia, y el sitio está alojado en un dominio separado bajo la extensión .cam. Esa combinación puede indicar que la página se está utilizando como un sitio de apariencia similar o de imitación, en lugar de ser una propiedad oficial de la enciclopedia. Según el contenido disponible, no parece funcionar como un sitio web independiente normal de empresa, tienda o institución.
Evaluación de seguridad de cmv-tr.cam
Varias señales del escaneo sugieren un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como phishing, malicioso, relacionado con spam o sospechoso. Además, la página se parece visualmente a Wikipedia mientras utiliza un nombre de dominio no relacionado, lo que puede indicar un intento de imitar una marca o servicio de confianza. El dominio también es muy nuevo, con solo 84 días de antigüedad, y no tiene una clasificación de tráfico establecida, ambos factores que pueden aumentar la incertidumbre al evaluar su legitimidad.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido no detectaron el dominio en el momento de este análisis, y el escaneo de malware no identificó archivos marcados en el contenido limitado que comprobó. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing o malware, pero aun así añade cierta cautela. En conjunto, las detecciones de phishing por múltiples motores, la imitación de un sitio web conocido y la corta antigüedad del dominio pesan más que las señales secundarias más limpias. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, y la infraestructura observada parece estar detrás del alojamiento de Cloudflare, con una dirección IP en Toronto, Canada y una firma de servidor web ATS/9.2.15. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma la legitimidad.
Desde una perspectiva de seguridad del dominio, DNSSEC no está firmado, por lo que las respuestas DNS no parecen beneficiarse de la validación DNSSEC. El dominio fue registrado recientemente y utiliza nameservers de Cloudflare, lo cual es común tanto en sitios legítimos como abusivos. No se identificaron archivos maliciosos, enlaces externos ni iframes en los datos limitados del escaneo proporcionados, pero las señales de reputación más amplias y la aparente imitación de marca siguen siendo las preocupaciones más significativas en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?