globa97.eu.cc
Categoría: Hosting, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de globa97.eu.cc
globa97.eu.cc parece alojar una página de inicio de sesión simple en lugar de un sitio web empresarial público completo. El contenido visible está en portugués e incluye campos para un número de teléfono brasileño y una contraseña, junto con referencias a envíos, devoluciones, registro y atención al cliente. Según la captura de pantalla, parece presentarse como parte de un flujo de trabajo relacionado con el comercio electrónico o de un portal de acceso a cuentas.
El dominio en sí no identifica claramente a una organización conocida, y los metadatos de la página son mínimos, con solo un título genérico de "Login". El sitio no parece proporcionar una marca empresarial clara, detalles de propiedad ni contenido explicativo en la página de destino. Según el contenido de la página disponible y la categorización de terceros, puede estar destinado a recopilar credenciales de usuario o imitar una experiencia de inicio de sesión relacionada con el comercio, en lugar de servir como un servicio independiente transparente.
Evaluación de seguridad de globa97.eu.cc
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o relacionado con fraude. Además, múltiples proveedores de clasificación web categorizaron el sitio como phishing, fraude o un sitio web comprometido, y había una entrada presente en una base de datos de amenazas. Aunque un análisis de malware informó que no había archivos maliciosos, ese resultado es limitado porque no se analizaron archivos y no supera las detecciones más amplias relacionadas con phishing.
La propia página también muestra características comúnmente asociadas con páginas de recolección de credenciales: un título genérico de "Login", una marca mínima y una solicitud de número de teléfono y contraseña sin una identificación clara del operador. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este análisis, estaba configurado para expirar el 2026-11-18. Parece estar servido por nginx desde la dirección IP 137.220.152.5, alojado por Bays220 en Tokyo, Japan. El dominio es inusualmente antiguo según los datos de WHOIS, con una fecha de creación original en 1997, aunque esa antigüedad por sí sola no reduce el riesgo de phishing cuando el contenido activo y las señales de reputación son negativas.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos ni iframes en la salida del análisis de malware proporcionada, pero la estructura escasa de la página y su diseño centrado en el inicio de sesión limitan la utilidad del análisis basado en archivos en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?