darknet.taxi
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de darknet.taxi
darknet.taxi parece presentarse como un directorio de enlaces a mercados de la darknet. El título de la página y la meta description lo describen como un "verified darknet market directory", y la captura de pantalla de la página de inicio muestra listados de varios mercados con nombre, con botones como "Visit", "Links & Info", "PGP" y "Signed Links". Según el contenido visible, el sitio parece estar destinado a ayudar a los usuarios a navegar hacia mercados de la darknet de terceros, en lugar de operar como un sitio web comercial convencional orientado al público.
El nombre de dominio, el diseño de la página y las secciones enlazadas sugieren que el sitio puede funcionar como un índice o portal de recursos de mercados clandestinos. No parece identificar a un operador u organización transparentes en los datos del escaneo proporcionados, y el dominio es relativamente nuevo. El contenido mostrado está asociado con el acceso a mercados de la darknet y la agregación de enlaces relacionados, lo que lo sitúa en un contexto de mayor riesgo que los sitios web informativos o comerciales ordinarios.
Evaluación de seguridad de darknet.taxi
Varias señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 5 de 91 motores de seguridad, con múltiples detecciones que lo describen como phishing o malicioso, y varios proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, el sitio tiene solo unos 129 días de antigüedad y no está clasificado en Tranco, lo que puede ser coherente con dominios menos establecidos o lanzados recientemente.
Al mismo tiempo, el escaneo de malware proporcionado con este informe no identificó archivos marcados, y las principales comprobaciones de bases de datos de amenazas aquí enumeradas no detectaron entradas de malware ni de phishing en el momento de este escaneo. Dicho esto, el contenido visible de la página en sí parece promover el acceso a mercados de la darknet, y la combinación de ese contenido con detecciones de phishing por múltiples motores eleva materialmente el perfil de riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare, con la IP del servidor resuelta asociada con Cloudflare en Toronto, Canada. Los nameservers también apuntan a Cloudflare, lo que indica que el sitio está utilizando una configuración de reverse-proxy/CDN. DNSSEC parece no estar firmado según los datos de WHOIS y DNS proporcionados.
No se identificaron archivos maliciosos en el escaneo de malware suministrado, y las comprobaciones de blacklist en el conjunto de datos proporcionado estaban limpias en el momento de este escaneo. Sin embargo, el dominio es relativamente nuevo, el alojamiento está detrás de una red perimetral compartida, y la página expone numerosas rutas internas y referencias salientes relacionadas con la navegación por mercados de la darknet, lo que puede complicar la atribución y aumentar el riesgo operativo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?