damecas.com
Categoría: Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de damecas.com
damecas.com parece presentarse como una plataforma de apuestas con criptomonedas de marca "Damecas." El título de la página y la meta description la describen como un casino Web3 descentralizado que ofrece juego demostrablemente justo, mientras que la captura de pantalla muestra una página de registro con gráficos temáticos de casino, una referencia al juego Plinko y un formulario de registro para nuevos usuarios. Según el contenido visible, el sitio está dirigido a usuarios interesados en apuestas en línea o juegos de estilo casino con un posicionamiento relacionado con las criptomonedas.
El dominio no parece pertenecer a una marca de apuestas convencional ampliamente reconocida, y el sitio afirma una trayectoria operativa más larga de lo que sugerirían los datos de registro del dominio. La página principal pone énfasis en la creación de cuentas y la reclamación de recompensas más que en información detallada sobre la empresa, lo que puede dificultar que los visitantes verifiquen de forma independiente quién opera la plataforma. Según los metadatos y la captura de pantalla disponibles, este parece ser un sitio centrado en las apuestas más que un sitio general informativo o empresarial.
Evaluación de seguridad de damecas.com
Varias señales del escaneo indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 9 de 91 motores de seguridad, con múltiples detecciones que describen phishing, malware, spam o comportamiento sospechoso. Además, fuentes de clasificación web asociaron el sitio con actividad sospechosa, fraude relacionado con phishing, malware y apuestas. El análisis de malware también informó un resultado sospechoso y marcó un archivo JavaScript, mientras que muchas URLs de recursos internos fueron marcadas heurísticamente como sospechosas.
También existen preocupaciones contextuales más allá de las detecciones de los motores. El dominio tiene solo 6 días de antigüedad, no tiene una clasificación de tráfico establecida y presenta una interfaz de apuestas centrada en el registro mientras afirma actividad "since 2017," lo que no coincide con la antigüedad actual del dominio. Aunque las principales bases de datos de contenido malicioso incluidas en el análisis estaban en gran medida limpias en el momento de la revisión, un proveedor de listas negras sí incluyó el dominio, y la combinación de detecciones de múltiples motores, un registro muy reciente y clasificaciones relacionadas con phishing aumenta la incertidumbre.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado SSL válido emitido por una autoridad de certificación convencional, y está alojado detrás de la infraestructura de Cloudflare en la dirección IP 104.21.5.33. Los nameservers también apuntan a Cloudflare, lo que sugiere el uso de una capa de proxy inverso o CDN. La ubicación del servidor se informó como Toronto, Canada, aunque el alojamiento basado en CDN puede ocultar la ubicación real del servidor de origen.
Desde la perspectiva de la configuración de seguridad, DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio es extremadamente nuevo, está registrado por un período de un año, y el análisis informó hallazgos sospechosos relacionados con JavaScript, incluido un archivo marcado en /global/twq.js. Aunque un certificado válido es una señal de referencia positiva, por sí solo no reduce las preocupaciones planteadas por los resultados de reputación y del análisis de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?