defa.digital
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de defa.digital
defa.digital parece ser un dominio registrado muy recientemente que utiliza el dominio de nivel superior .digital. Según los datos de escaneo disponibles, no hay evidencia clara de una empresa, editor o servicio establecido que opere en esta dirección, y el dominio no parece tener una popularidad web medible en el momento de este escaneo.
La falta de datos visibles de categoría, clasificación de tráfico y recursos en página referenciados puede indicar que el sitio es mínimo, de despliegue reciente, servido de forma selectiva o utilizado para una campaña de propósito limitado en lugar de un sitio web amplio orientado al público general. Basándose únicamente en el nombre de dominio, su propósito previsto no es evidente, y los datos disponibles no identifican a un operador verificado.
Evaluación de seguridad de defa.digital
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento de este escaneo. Fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. Además, las comprobaciones en bases de datos de amenazas importantes indicaron listados de ingeniería social, lo que constituye una señal de advertencia más fuerte que una sola alerta heurística. El dominio también es relativamente nuevo, con aproximadamente seis meses de antigüedad, y no tiene una clasificación de tráfico visible, ambos factores que pueden aumentar la incertidumbre al evaluar su legitimidad.
El propio resumen del escaneo de malware no detectó archivos marcados en el contenido limitado que analizó, pero ese resultado limpio queda superado por los datos de reputación más amplios. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que puede reflejar actividad relacionada con spam o problemas de reputación de alojamiento compartido; por sí solo, eso sería una señal más débil, pero aquí aparece junto con detecciones más graves relacionadas con phishing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este escaneo, lo que indica conectividad HTTPS cifrada, pero no establece por sí mismo su fiabilidad. DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio está configurado con nameservers de Cloudflare.
La IP del servidor resuelve a un alojamiento asociado con FlashWISP en Osogbo, Nigeria. El software del servidor web y los detalles del protocolo TLS compatible no fueron identificados en los datos de escaneo proporcionados. Desde una perspectiva de riesgo técnico, las principales preocupaciones no están relacionadas con el certificado, sino con la combinación de registro reciente del dominio, DNSSEC sin firmar y múltiples indicadores externos de reputación relacionados con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?