ghdnsserverns.beer
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de ghdnsserverns.beer
El dominio ghdnsserverns.beer parece ser un sitio web registrado recientemente que utiliza el dominio de nivel superior .beer, con infraestructura enrutada a través de nameservers de Cloudflare y alojamiento asociado con un proveedor en Alemania. Basándose únicamente en la cadena del dominio, no indica claramente una marca, empresa o servicio público reconocible, y los datos de escaneo disponibles no muestran evidencia de un sitio web público sustancial ni de una presencia en línea consolidada.
El nombre en sí se asemeja más a una etiqueta técnica o relacionada con infraestructura que a un sitio web típico para consumidores, lo que puede sugerir que se está utilizando con fines de backend, temporales o de alcance limitado. No figura en las principales mediciones de tráfico, y la antigüedad del dominio es relativamente corta, lo que puede hacer que la evaluación de su reputación sea más incierta. Según los datos disponibles, no parece ser una propiedad web convencional consolidada.
Evaluación de seguridad de ghdnsserverns.beer
Varios motores de seguridad marcaron este dominio en el momento del escaneo, con detecciones que lo describían como malicioso, relacionado con malware, sospechoso o relacionado con phishing. Ese nivel de coincidencia entre múltiples motores es una fuerte señal de precaución, especialmente cuando se combina con la puntuación de confianza muy baja, la ausencia de clasificación de tráfico y la fecha de registro relativamente reciente. Aunque un escaneo de malware no identificó archivos marcados en la página que comprobó, ese resultado limpio tiene un alcance limitado y no supera las señales de reputación más amplias.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de malware de contenido y phishing no informaron de ninguna inclusión en el momento del escaneo, pero un proveedor de listas negras sí marcó el dominio. Cuando un dominio está registrado recientemente y además recibe amplias señales negativas de reputación de muchos motores de seguridad, la ausencia de inclusión en algunas bases de datos no elimina la posibilidad de abuso, en particular si el sitio está recién activo o tiene un objetivo limitado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, lo que indica conectividad HTTPS cifrada, pero no establece por sí solo su fiabilidad. DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de protección de autenticidad. El dominio está configurado con nameservers de Cloudflare, mientras que la IP de alojamiento resuelta estaba asociada con infraestructura en Frankfurt am Main, Germany.
Desde una perspectiva de infraestructura, el sitio parece relativamente ligero: el tipo de servidor web y los detalles del protocolo no se identificaron en el escaneo proporcionado, y no se observaron enlaces externos, dominios referenciados ni iframes en el contenido muestreado. La combinación de registro reciente, contenido observable limitado y detecciones sustanciales basadas en reputación puede justificar precaución desde el punto de vista del riesgo técnico.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?