cvvkm.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de cvvkm.com
cvvkm.com parece ser un sitio web recién registrado que se presenta como una página de soporte de Microsoft para iniciar una sesión de asistencia remota. Según el título de la página, la marca visible y la captura de pantalla, afirma ayudar a los usuarios a conectarse con un técnico y descargar herramientas de acceso remoto de terceros como UltraViewer, HopToDesk y Alpemix.
El propio nombre de dominio no parece coincidir con la marca oficial de Microsoft, y el sitio está alojado en una infraestructura en la nube de uso general en lugar de un dominio de soporte que sea obviamente propiedad de la marca. El contenido sugiere que está dirigido a usuarios que buscan soporte técnico, pero, según los datos disponibles, el operador no está claramente identificado en la página y la relación con Microsoft no está establecida de forma independiente.
Evaluación de seguridad de cvvkm.com
Este sitio web muestra varios indicadores de riesgo notables en el momento de este análisis. Fue señalado por 13 de 91 motores de seguridad, con múltiples detecciones que describen preocupaciones relacionadas con phishing, fraude o malware. La página también parece utilizar la marca de Microsoft mientras opera desde un dominio no relacionado y registrado muy recientemente, lo que puede indicar un intento de imitar a una empresa conocida. El enfoque de la captura de pantalla en iniciar una sesión de soporte remoto y descargar software de acceso remoto podría aumentar el riesgo si la página no es operada realmente por la marca a la que hace referencia.
Algunas señales del análisis fueron limpias: el análisis de archivos de malware no identificó archivos señalados, y las principales bases de datos de amenazas para URL maliciosas conocidas y entradas de phishing no informaron listados en el momento de este análisis. Sin embargo, el dominio tiene solo 2 días de antigüedad, no tiene una clasificación de tráfico establecida y combina contenido que hace referencia a una marca con un dominio de apariencia no oficial, lo que aumenta materialmente la preocupación a pesar de esas comprobaciones limpias.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del análisis, lo que indica conectividad HTTPS cifrada, pero no verifica por sí solo la legitimidad. Está alojado en infraestructura de Vercel, con nameservers que apuntan a vercel-dns.com, y la IP del servidor resuelta era 216.198.79.65 en Estados Unidos. El dominio es muy nuevo, está registrado a través de Name.com y DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, las principales preocupaciones no están relacionadas con TLS sino con la reputación y el contexto: un registro muy reciente, un despliegue alojado en la nube, la falta de DNSSEC y contenido que parece hacer referencia al soporte de Microsoft mientras utiliza un dominio no relacionado. Esos factores pueden ser consistentes con configuraciones de phishing o ingeniería social de corta duración.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?