fnstats.pro
Categoría: desconocida
No comprobado: fnstats.pro solo mostró un script al analizador de archivos, no su página.
Descripción de fnstats.pro
El dominio fnstats.pro parece ser un sitio web .pro registrado recientemente cuyo nombre sugiere que podría estar relacionado con estadísticas, análisis o datos de seguimiento, posiblemente en torno a un producto, juego o servicio en línea abreviado como «FN». Sin embargo, el sitio no mostró su contenido real durante este análisis, por lo que no fue posible confirmar de forma independiente su propósito real ni quién lo opera a partir de la propia página.
En el momento de las pruebas, el sitio web ocultó su página real al entorno de análisis y redirigió el navegador a www.google.com/chrome/, haciendo que la página capturada mostrara la página de descarga de Chrome de Google en lugar de contenido de fnstats.pro. Debido a ese comportamiento, la captura de pantalla visible no debe considerarse representativa de la actividad comercial, la titularidad ni la categoría reales de este dominio.
Los datos de WHOIS y de infraestructura indican que el dominio es relativamente nuevo y utiliza servidores de nombres e infraestructura perimetral alojados en Cloudflare. Los datos del análisis proporcionados no permitieron identificar a ningún operador, por lo que cualquier descripción de los servicios del sitio sigue siendo provisional y se basa únicamente en el nombre del dominio.
Evaluación de seguridad de fnstats.pro
Las comprobaciones de motores de seguridad y listas de bloqueo no detectaron indicadores de malware ni de phishing en el momento de este análisis, y el análisis de malware y las principales bases de datos de amenazas consultadas no notificaron ninguna amenaza. Sin embargo, estos resultados limpios deben interpretarse con cautela en este caso, porque el sitio no mostró su contenido real al escáner.
La principal preocupación en este caso es de comportamiento, más que basada en firmas: el dominio ocultó su página real a los escáneres de seguridad, devolvió respuestas inusuales y envió el navegador a www.google.com/chrome/ en lugar de mostrar su propio contenido. Ocultar la página real a los escáneres de seguridad es un truco habitual de los sitios fraudulentos y otras operaciones engañosas, por lo que los visitantes deben tener mucho cuidado con este sitio. En situaciones como esta, un resultado limpio de otras comprobaciones automatizadas puede tener relativamente poca importancia, ya que no fue posible inspeccionar adecuadamente la página subyacente.
El dominio también es muy nuevo y no tiene una clasificación de tráfico establecida en los datos proporcionados, lo que puede añadir incertidumbre. A partir de estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt que estaba vigente en el momento del análisis, y su tráfico parece estar enrutado a través de la infraestructura de Cloudflare, con los servidores de nombres ligia.ns.cloudflare.com y aaron.ns.cloudflare.com. La IP del servidor resuelta fue 104.21.88.195, geolocalizada en Toronto, Canadá. DNSSEC parece no estar firmado.
Desde la perspectiva de las pruebas de seguridad, la principal preocupación técnica no es el certificado ni la configuración del alojamiento, sino el comportamiento evasivo del sitio: según se informa, las solicitudes recibieron respuestas HTTP 666 con un cuerpo de cargador, y el navegador fue redirigido fuera del contenido real del dominio. Ese patrón podría indicar cloaking o filtrado que detecta los escáneres, lo que limita la visibilidad del comportamiento real del sitio en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?