e-mairie-rdc.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de e-mairie-rdc.com
El dominio e-mairie-rdc.com parece presentarse como un servicio municipal o relacionado con el gobierno, probablemente dirigido a usuarios francófonos. El término "mairie" suele referirse a un ayuntamiento u oficina municipal, mientras que "rdc" se utiliza a menudo como abreviatura de la República Democrática del Congo. Según el patrón de denominación del dominio, el sitio puede estar intentando asemejarse a un portal de administración electrónica o administrativo conectado con servicios públicos locales, formularios o acceso a cuentas ciudadanas.
Según los datos de categorización disponibles, varios proveedores de clasificación web han asociado el sitio web con actividad de phishing y relacionada con fraude, en lugar de con un servicio legítimo del sector público. El dominio es relativamente nuevo y no parece tener una presencia de tráfico consolidada, lo que puede ser relevante al evaluar si un sitio representa una institución genuina o una imitación creada recientemente.
Evaluación de seguridad de e-mairie-rdc.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el sitio fue incluido por una importante base de datos de amenazas por actividad de ingeniería social, lo que constituye una señal de advertencia más fuerte que una alerta heurística genérica. El nombre de dominio también parece diseñado para asemejarse a un servicio municipal o administrativo oficial, lo que puede aumentar la probabilidad de confusión entre los usuarios.
El dominio está registrado recientemente, no tiene datos de clasificación significativos y su dirección IP figura en una blocklist de reputación de correo. Aunque una entrada en una blocklist basada en DNS por sí sola sería una señal más débil, se suma a la cautela general cuando se combina con las detecciones más amplias relacionadas con phishing y la inclusión por ingeniería social. Aunque el análisis de malware no identificó archivos maliciosos durante esta comprobación específica, eso no compensa los indicadores más sólidos basados en reputación. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está utilizando un certificado SSL válido de Let's Encrypt, lo que indica que HTTPS estaba configurado en el momento del análisis. Sin embargo, la presencia de un certificado válido no debe interpretarse como prueba de legitimidad, ya que tanto los sitios web legítimos como los engañosos suelen utilizar TLS. El dominio está alojado en una infraestructura asociada con un proveedor de centro de datos en Helsinki, Finlandia, y el software del servidor web no fue identificado en los datos de análisis disponibles.
Los datos WHOIS indican que el dominio tiene aproximadamente 167 días de antigüedad, lo que lo hace relativamente nuevo. DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de protección de autenticidad. La configuración del nameserver apunta a infraestructura de alojamiento de terceros, y en esta instantánea del análisis no se observaron recursos de página adicionales, enlaces externos ni relaciones de iframe.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?