cnkedun.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de cnkedun.com
cnkedun.com parece ser un dominio independiente relativamente nuevo, con un contexto públicamente visible limitado en los datos de escaneo proporcionados. Basándose únicamente en el nombre de dominio, puede estar destinado a una audiencia o negocio de habla china, pero los resultados del escaneo no proporcionan suficiente información de contenido verificada para identificar una organización, servicio u operador claro detrás del sitio.
La infraestructura sugiere una implementación web convencional en lugar de un dominio aparcado o caducado. Utiliza nameservers de Cloudflare, un servidor web nginx en Ubuntu y alojamiento asociado con infraestructura de Tencent Cloud en Tokyo. Debido a que no se incluyó contenido de la página, detalles de marca ni información comercial en el escaneo, el propósito exacto del sitio sigue sin estar claro según los datos disponibles.
Evaluación de seguridad de cnkedun.com
Los resultados del escaneo muestran varias señales de riesgo notables en el momento de este escaneo. El dominio fue marcado por 7 de 90 motores de seguridad, y varios motores lo clasificaron como phishing y uno indicó preocupaciones relacionadas con spam. Además, había una entrada en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es una señal más débil que las detecciones directas de malware o phishing, aun así añade cierta cautela al panorama general.
Al mismo tiempo, no todas las comprobaciones fueron negativas. El escaneo de malware informó que no había archivos marcados, ni enlaces externos sospechosos, ni hallazgos relacionados con iframe en el contenido muestreado, y una importante base de datos de protección de navegación no incluía el sitio en el momento de este escaneo. Sin embargo, la combinación de detecciones de phishing por varios motores, la entrada en la base de datos de amenazas, la falta de visibilidad de tráfico establecida y la transparencia limitada sobre el propósito del sitio eleva materialmente el perfil de riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está utilizando un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este escaneo y está configurado detrás de nameservers de Cloudflare. El sitio resuelve a una IP alojada en infraestructura de Tencent Cloud, con el servidor web identificado como nginx/1.18.0 en Ubuntu. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
No se identificaron archivos maliciosos, enlaces externos ni iframes en la muestra proporcionada del escaneo de malware, lo que reduce ligeramente la preocupación desde una perspectiva puramente técnico-contenida. Sin embargo, la preocupación más fuerte aquí proviene de hallazgos basados en reputación más que de componentes visibles de la página: varios motores de seguridad marcaron el dominio, una base de datos de amenazas lo incluyó y la IP tenía una entrada en una blocklist de reputación de correo en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?