ffd.aduaexpressperu.com
Categoría: Business, Economy, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ffd.aduaexpressperu.com
ffd.aduaexpressperu.com parece ser un subdominio asociado con aduaexpressperu.com, un dominio registrado desde hace tiempo que, por su nombre, puede estar relacionado con servicios de logística, aduanas, envíos o entrega exprés en Perú. La redacción del dominio principal sugiere un servicio orientado a empresas, potencialmente dirigido a la gestión de carga, el procesamiento aduanero o el soporte de mensajería para particulares o empresas.
Sin embargo, este host específico utiliza una etiqueta de subdominio menos descriptiva ("ffd"), que por sí sola no aclara un propósito empresarial de cara al público. Según los datos de categorización disponibles, varios proveedores de clasificación web asocian actualmente este subdominio con actividad de phishing o relacionada con fraude, en lugar de una página de servicio corporativo normal. Eso significa que el subdominio puede estar funcionando de manera diferente de lo que el nombre de dominio más amplio sugeriría normalmente.
Evaluación de seguridad de ffd.aduaexpressperu.com
Varias señales de seguridad indican un riesgo elevado para este subdominio en el momento del escaneo. Fue marcado por 8 de 91 motores de seguridad, con múltiples clasificaciones independientes que lo describen como phishing, relacionado con fraude o malicioso. Además, varias fuentes de clasificación web categorizan el sitio como phishing u otra actividad fraudulenta. Aunque un análisis de malware no detectó archivos maliciosos en el contenido limitado que revisó, eso no supera los hallazgos más amplios basados en reputación para este host específico.
Los resultados de listas negras fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de amenazas centradas en contenido incluidas en los datos proporcionados no informaron una inclusión en listas en el momento del escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las detecciones directas de phishing o malware y puede reflejar la reputación del correo electrónico o del hosting compartido más que el contenido del sitio web, pero aun así añade cierta cautela.
El dominio en sí es relativamente antiguo, lo que a veces puede respaldar su legitimidad, pero la antigüedad por sí sola no elimina el riesgo que plantea un subdominio marcado. Dada la combinación de detecciones de phishing por múltiples motores, categorización relacionada con fraude, falta de relevancia de tráfico y baja puntuación de confianza en el contexto del escaneo, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt que vence el 2026-10-18, lo que indica que HTTPS estaba configurado en el momento del escaneo. Parece estar alojado en una infraestructura operada por A2 Hosting, Inc., utilizando un servidor web LiteSpeed, con la IP del servidor geolocalizada en Detroit, United States. El dominio utiliza nameservers bajo latin-server.com.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de protección de autenticidad. No se identificaron archivos maliciosos, enlaces externos ni iframes en la salida limitada del análisis de malware proporcionada, pero las detecciones basadas en reputación contra el subdominio siguen siendo la preocupación más significativa en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?