dewue.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de dewue.com
dewue.com parece ser un sitio web registrado muy recientemente que presenta una página diseñada para parecerse a una página de descarga de Chrome. Según la captura de pantalla, el sitio afirma ofrecer una descarga del navegador y utiliza elementos de marca asociados con Chrome, incluido un logotipo familiar y un mensaje de "Thanks for downloading!" destinado a sugerir que una descarga comenzará automáticamente.
No hay pruebas claras en los datos de escaneo proporcionados de una identidad legítima del operador, información de la empresa o una presencia web consolidada. El dominio tiene solo 26 días de antigüedad, no tiene una clasificación de tráfico visible y el contenido disponible sugiere que puede estar intentando imitar una página de descarga de software en lugar de operar como un editor de software transparente y establecido.
Evaluación de seguridad de dewue.com
Los hallazgos del escaneo indican señales de riesgo elevadas. En el momento de este escaneo, 16 de 91 motores de seguridad marcaron el dominio, y muchas de esas detecciones describían phishing u otro comportamiento malicioso. Además, la página se parece visualmente a una página oficial de descarga de Chrome mientras está alojada en un dominio no relacionado, lo que puede indicar un intento de imitar una marca de software de confianza e influir en los visitantes para que descarguen algo o confíen en la página.
Algunas comprobaciones estaban limpias en el momento de este escaneo: el escaneo de malware no identificó archivos marcados, y las principales comprobaciones de bases de datos de amenazas mostradas aquí no informaron listados. Sin embargo, esos resultados limpios no superan la combinación de detecciones de múltiples motores, el registro muy reciente del dominio, la falta de una reputación establecida y la aparente imitación de una conocida página de descarga de navegador.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.32.183. Los nameservers también apuntan a Cloudflare, y el sitio parece estar protegido por la capa de servidor web de Cloudflare. Que el certificado sea válido ayuda a confirmar el transporte cifrado, pero por sí solo no indica legitimidad.
Desde una perspectiva de seguridad del dominio, el sitio es muy nuevo y DNSSEC parece no estar firmado. La configuración de alojamiento es común y no es inherentemente sospechosa, pero la combinación de registro reciente, ausencia de datos de clasificación y contenido que parece imitar una página de descarga de software de confianza plantea preocupaciones técnicas y de reputación en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?