crunoade.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de crunoade.com
El dominio crunoade.com actualmente parece mostrar una página predeterminada de "Welcome to nginx!" en lugar de un sitio web público completamente desarrollado. Este tipo de página suele indicar que se ha instalado un servidor web y que está respondiendo, pero es posible que el contenido previsto del sitio aún no esté configurado o publicado.
Según el contenido visible, no hay información clara sobre la organización o la persona que opera el dominio. La página no presenta marca, servicios, datos de contacto ni información comercial, por lo que no es posible verificar el propósito previsto del sitio únicamente a partir de la página de inicio.
El propio nombre de dominio no identifica claramente una marca o servicio conocido, y los metadatos disponibles sugieren una configuración mínima del servidor en lugar de una plataforma de contenido activa. En el momento de este análisis, el sitio parece funcionar principalmente como una página provisional de servidor web.
Evaluación de seguridad de crunoade.com
Los hallazgos de seguridad para este dominio son preocupantes. En el momento de este análisis, el sitio fue señalado por 18 motores de seguridad, con múltiples detecciones que describen phishing, malware u otro comportamiento malicioso. Aunque la página de inicio visible es solo una página genérica predeterminada de nginx, las detecciones basadas en reputación de este volumen pueden indicar que el dominio puede haber sido utilizado para actividad dañina, puede haber alojado contenido diferente recientemente o puede estar asociado con una infraestructura sospechosa.
Otras señales son mixtas, pero no superan las preocupaciones de reputación. El análisis de malware de la página actualmente visible no detectó archivos maliciosos, y las comprobaciones en las principales bases de datos de amenazas estaban en gran medida limpias en el momento de este análisis, aunque un proveedor de listas negras sí incluyó el dominio. El dominio también es muy nuevo y no tiene una clasificación de tráfico establecida, lo que puede aumentar la incertidumbre cuando se combina con detecciones de phishing y malware por múltiples motores.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y se resuelve a una dirección IP asociada con Cloudflare, con nameservers también delegados allí. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que indica que hay conectividad HTTPS cifrada disponible. El servidor web parece devolver una página de inicio predeterminada de nginx en lugar de un sitio de producción configurado.
Desde la perspectiva de la configuración de seguridad, DNSSEC no está habilitado y el dominio es relativamente nuevo. No se identificaron archivos maliciosos, enlaces externos señalados ni actividad de iframe en el análisis a nivel de página que se proporcionó, pero las fuertes detecciones basadas en reputación sugieren cautela porque el contenido dañino puede no siempre ser visible en la página de destino actual.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?