dtale.co
Categoría: Malicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de dtale.co
dtale.co parece presentarse como un sitio web de pequeña empresa o corporativo, más que como una plataforma orientada al consumidor. El título de la página de inicio es "Home - dtale", y la navegación visible incluye secciones como Home, Our Strength, Our Services, Our Network y Contact Us. Según la captura de pantalla y la estructura de la página, el sitio parece estar construido sobre WordPress y utiliza un diseño sencillo de estilo folleto destinado a describir servicios e información de la empresa.
La marca visible en la captura de pantalla utiliza el nombre "D’tale" con el lema "It’s in nature", lo que puede sugerir un negocio relacionado con diseño, productos o servicios con una temática orientada a la naturaleza. Sin embargo, los metadatos disponibles son limitados, y el sitio no parece tener una fuerte visibilidad pública, ya que no figura en las principales mediciones de tráfico. Según la antigüedad del dominio y la estructura del contenido, parece ser un sitio web empresarial establecido pero de perfil relativamente bajo.
Evaluación de seguridad de dtale.co
Este dominio muestra varios indicadores de riesgo notables en el momento de este análisis. Fue marcado por 14 de 91 motores de seguridad, y una base de datos importante de amenazas lo incluyó por software no deseado. Varias fuentes de clasificación web también lo asociaron con actividad maliciosa o relacionada con malware, aunque un clasificador lo etiquetó como relacionado con negocios. Esa combinación sugiere que el sitio puede haber sido comprometido, puede estar sirviendo contenido no deseado o puede estar comportándose de otro modo de una manera que activó detecciones de seguridad.
Al mismo tiempo, el análisis de malware en la página no identificó archivos marcados, enlaces externos sospechosos ni dominios referenciados conocidos como maliciosos en el contenido muestreado. Eso reduce la confianza en una conclusión simple como la de un descargador de malware evidente en las páginas visibles, pero no supera las detecciones más amplias de múltiples motores ni la inclusión en la base de datos de amenazas. Debido a que el dominio es antiguo, el problema puede reflejar compromiso o abuso más que un sitio desechable recién creado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del análisis, y parece ejecutarse detrás de un servidor web nginx alojado en infraestructura en Mumbai, India. El dominio está registrado a través de un registrador convencional y ha estado activo durante aproximadamente 11 años, lo que sugiere que no es un dominio registrado recientemente. El sitio también parece utilizar componentes de WordPress y funciones de contenido incrustado.
DNSSEC no está habilitado, ya que el dominio no está firmado. No se reportaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS en los datos proporcionados. Aunque el certificado TLS está presente y es válido, HTTPS por sí solo no debe tratarse como una señal de confianza, especialmente cuando múltiples motores de seguridad y una base de datos de amenazas han planteado preocupaciones sobre el comportamiento actual del dominio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?