flyprimeglobal.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de flyprimeglobal.com
flyprimeglobal.com parece presentarse como el sitio web de FlyPrime Travel Private Limited, una agencia de viajes que ofrece reservas de vuelos, paquetes vacacionales, asistencia para visas, arreglos de hotel, seguro de viaje y servicios relacionados de planificación de viajes. La captura de pantalla de la página de inicio muestra un diseño promocional pulido con secciones como About, Services, Destinations, Reviews y Contact, junto con llamadas a la acción como "Get Free Quote" y "Contact Us."
Según el nombre de dominio, el título de la página y el contenido visible, el sitio parece dirigirse a viajeros que buscan servicios de viaje premium o personalizados. Los datos de contacto mostrados en la página sugieren una operación centrada en India, y la marca indica un negocio privado de viajes más que un marketplace o una aerolínea. En el momento de este escaneo, el sitio parecía un sitio web empresarial en funcionamiento más que un dominio aparcado o inactivo.
Evaluación de seguridad de flyprimeglobal.com
Este dominio muestra varios indicadores de riesgo notables en el momento del escaneo. Lo más importante es que fue señalado por 14 de 91 motores de seguridad, y varios escáneres lo clasificaron como phishing, malware o de otro modo malicioso. Ese nivel de coincidencia entre múltiples motores es una señal de advertencia comparativamente fuerte, especialmente cuando se combina con la antigüedad de registro muy reciente del dominio, de unos 71 días, y la ausencia de una clasificación de tráfico establecida.
Al mismo tiempo, no todas las fuentes de datos fueron negativas. Un escaneo de malware de la página obtenida no identificó archivos señalados, y las entradas de la blacklist y de la base de datos de amenazas comprobadas se informaron como limpias, incluidas las comprobaciones de reputación de correo. Aun así, los resultados limpios de archivos de página no superan las detecciones amplias basadas en reputación cuando muchos motores de seguridad plantean preocupaciones sobre el dominio de forma independiente.
El sitio web también se presenta como un negocio de servicios de viaje, una categoría que puede implicar solicitudes de presupuesto, pagos y envío de datos personales. En un dominio registrado recientemente con un consenso de detección sustancial, eso aumenta el impacto potencial para los visitantes si el sitio no opera como se presenta. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba usando un certificado SSL válido de Let's Encrypt en el momento del escaneo, lo que significa que el tráfico hacia el sitio podía cifrarse en tránsito. Sin embargo, HTTPS por sí solo no verifica la legitimidad del negocio. El servidor parece ejecutar Apache en una infraestructura asociada con un proveedor de hosting generalista, usando la dirección IP 103.53.43.77 y nameservers bajo bmctech.co.in. El estado DNSSEC del dominio era unsigned.
Desde un punto de vista técnico, la página visible cargó un pequeño número de archivos de recursos locales y no mostró enlaces externos ni iframes señalados en el escaneo proporcionado. Las principales preocupaciones aquí no son artefactos de explotación evidentes en la página obtenida, sino más bien la fecha de creación muy reciente del dominio, la falta de DNSSEC y el número comparativamente alto de detecciones de motores de seguridad asociadas con el dominio en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?