d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Este dominio parece ser un host de muy bajo perfil bajo el dominio principal tvst-protect.co.in, que utiliza una cadena de subdominio larga y de apariencia aleatoria en lugar de un nombre de sitio web legible para humanos. Basándose únicamente en el patrón de nomenclatura, puede estar destinado a un uso temporal, de backend, seguimiento, verificación o específico de campaña, en lugar de funcionar como un sitio web de marca orientado al público. No se proporciona una categoría clara del sitio ni una identidad comercial en los datos de escaneo disponibles.
La infraestructura sugiere que el host se entrega a través de un servicio de distribución de contenido y proxy inverso, con nameservers de Cloudflare y alojamiento delante del origen. El uso de un certificado TLS válido indica que HTTPS estaba configurado en el momento del escaneo, pero el registro reciente del dominio y la falta de clasificación significan que hay un historial de reputación limitado disponible para evaluar su propósito normal o su operador.
Evaluación de seguridad de d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Los resultados del escaneo muestran señales mixtas. Dos de 91 motores de seguridad marcaron este host en el momento del escaneo, con detecciones asociadas a clasificaciones relacionadas con phishing y malware, mientras que otros escáneres disponibles no informaron amenazas. Un escaneo de malware independiente no identificó archivos marcados, y las comprobaciones de las principales bases de datos de amenazas aquí referenciadas estaban limpias en el momento de la revisión.
Dicho esto, el dominio es muy nuevo, no tiene una clasificación de tráfico establecida y utiliza una estructura de subdominio de apariencia aleatoria que a veces puede asociarse con infraestructura desechable o basada en campañas. Esos factores no prueban por sí solos una intención dañina, pero sí reducen la confianza en comparación con un sitio web establecido y claramente identificado como marca. Basándose en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El host estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del escaneo, con el tráfico enrutado a través de la infraestructura y los nameservers de Cloudflare. La IP del servidor informada pertenece a Cloudflare, lo que significa que el servidor de origen está oculto detrás de una capa de proxy inverso/CDN. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la configuración visible es bastante estándar y no indica por sí sola un uso indebido. Sin embargo, la combinación de un dominio creado recientemente, la ausencia de DNSSEC, detalles desconocidos del protocolo de la aplicación e información mínima de identidad pública significa que hay un contexto de confianza técnica limitado disponible más allá de la configuración básica de HTTPS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?