finance91-illo18.sbs
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de finance91-illo18.sbs
finance91-illo18.sbs parece ser un dominio registrado recientemente que utiliza un patrón de nombre genérico relacionado con las finanzas. Basándose únicamente en la cadena del dominio, puede estar destinado a relacionarse con contenido financiero, servicios o interacciones de tipo cuenta, pero los datos de escaneo disponibles no proporcionan pruebas claras de un negocio, organización o servicio público desarrollado detrás de él.
El dominio no está clasificado en las principales mediciones de tráfico y fue registrado muy recientemente, lo que puede dificultar más la evaluación independiente de su reputación. No se aprecia una identidad clara del operador, una marca comercial de empresa ni un propósito establecido del sitio web a partir de los datos proporcionados, por lo que su función exacta sigue siendo incierta en el momento de este escaneo.
Evaluación de seguridad de finance91-illo18.sbs
Varias señales de seguridad sugieren cautela. En el momento de este escaneo, el dominio fue marcado por 7 de 91 motores de seguridad, con múltiples detecciones que lo describen como phishing, malicioso o sospechoso. Además, había una inclusión en una base de datos de amenazas y una inclusión en una blocklist de estilo reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es una señal más débil que las detecciones directas de malware o phishing, sigue añadiendo cierta preocupación y significa que las comprobaciones relacionadas con listas negras no estaban completamente limpias.
Otras señales son mixtas. Un escaneo de malware no identificó archivos marcados, y varias bases de datos de amenazas importantes no mostraban ninguna inclusión en el momento de este escaneo. Sin embargo, el dominio tiene solo 1 día de antigüedad, no tiene una clasificación de tráfico establecida y utiliza un patrón de nombre con apariencia desechable, todo lo cual puede aumentar la incertidumbre y se observa comúnmente en campañas abusivas de corta duración.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, lo que significa que el tráfico hacia el sitio puede estar cifrado en tránsito. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.96.2, con nameservers de Cloudflare y un servidor web identificado como Cloudflare. DNSSEC parece no estar firmado.
Desde la perspectiva de la postura de seguridad, las principales preocupaciones son de reputación más que de configuración: el dominio es extremadamente nuevo, no está firmado en la capa DNSSEC y está asociado con múltiples detecciones relacionadas con phishing por parte de motores de seguridad. El uso de una CDN o un proxy inverso puede ser normal, pero en este caso también limita la visibilidad directa de la infraestructura de origen.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?