gohanover.com
Categoría: Information Technology, Suspicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de gohanover.com
Gohanover.com es un dominio cuyo nombre sugiere una posible relación con una localidad llamada "Hanover", posiblemente un portal de gobierno local, información comunitaria, turismo o servicios municipales, aunque el propósito exacto no puede confirmarse únicamente a partir de los datos disponibles. El sitio está alojado en infraestructura de Amazon Web Services (AWS EC2) en la región de Ashburn, Virginia, una opción común tanto para sitios de pequeñas empresas como para plataformas más grandes.
Los datos de categorización de proveedores de clasificación web son variados: un proveedor etiqueta el sitio de forma general como "Information Technology" y a la vez lo marca como "Suspicious", otro lo clasifica dentro de temas generales de computadoras/software, y un tercero lo etiqueta como sitio de malware. Esta inconsistencia sugiere que los sistemas de clasificación no han llegado a un consenso claro sobre el propósito o contenido del sitio, algo común en dominios más nuevos o de menor tráfico que aún no han acumulado un historial de reputación sustancial.
El dominio actualmente no tiene una clasificación de tráfico Tranco, lo que indica un volumen de visitantes relativamente bajo o no medido en el momento de este análisis. Sumado a esto, un registro WHOIS muestra que el dominio fue registrado hace menos de un año a través de un registrador especializado en "drop-catch", lo que apunta a un sitio web recién relanzado, reutilizado o que aún está construyendo su audiencia.
Evaluación de seguridad de gohanover.com
En el momento de este análisis, ninguno de los 91 motores de detección de malware revisados marcó gohanover.com, y un análisis de malware dedicado del único archivo escaneado del sitio arrojó un resultado limpio, sin amenazas identificadas. El dominio tampoco figuraba en Google Safe Browsing, Yandex Safebrowsing, Phishtank ni URLhaus, y las verificaciones basadas en listas de bloqueo DNS resultaron limpias en los cinco proveedores consultados.
Dicho esto, el dominio sí aparece en dos entradas de lista negra heurística procedentes de las verificaciones de bases de datos de amenazas agregadas de Quttera: una entrada etiquetada como "GenericSuspiciousObject" y otra como "GenericMaliciousObject". Se trata de clasificaciones genéricas basadas en patrones, no de detecciones confirmadas vinculadas a una familia de malware específica, y no fueron corroboradas por ninguno de los 91 motores de seguridad individuales ni por las principales listas negras de contenido malicioso (Safe Browsing, Phishtank, URLhaus), lo que reduce la confianza en su relevancia. Un proveedor de categorización etiquetó por separado el sitio como "Suspicious" y otro como "Malware Site", lo que podría reflejar la reciente creación del dominio o una reputación residual heredada de su historial de registro anterior, en lugar de una actividad maliciosa confirmada.
Dada la combinación de la corta antigüedad del dominio, un perfil de tráfico sin clasificación, un certificado SSL ausente o inválido, y las etiquetas heurísticas genéricas de sospechoso/malicioso (pese a la ausencia total de detecciones que las corroboren), este sitio no cumple con los criterios para un veredicto de limpieza de alta confianza. Con base en estos hallazgos, este sitio web podría representar algunos riesgos potenciales para los visitantes, y se recomienda precaución hasta que se establezca un historial más largo y un consenso más sólido entre los análisis de malware.
Descripción técnica
El sitio está alojado en infraestructura de AWS EC2 en la región de Ashburn, Virginia (us-east-1), utilizando servidores de nombres asociados con los servicios DNS de NameBright. DNSSEC no está habilitado para este dominio, lo que significa que las respuestas DNS no están firmadas criptográficamente; una configuración común en muchos sitios web, pero que ofrece menos protección frente a ciertos ataques de suplantación de DNS (DNS-spoofing).
Cabe destacar que el certificado SSL/TLS del sitio se reporta como inválido o ausente en el momento de este análisis, lo que significa que las conexiones cifradas al sitio no pudieron verificarse o podrían no estar disponibles en absoluto. Esto representa una preocupación técnica relevante, ya que los sitios web legítimos y activamente mantenidos —especialmente aquellos destinados a servicios públicos o transacciones— suelen mantener certificados SSL válidos y actualizados. El dominio en sí fue registrado hace menos de un año a través de un registrador especializado en "drop-catch" (un servicio a menudo utilizado para adquirir dominios recientemente expirados), lo cual, combinado con el problema del SSL, sugiere que el sitio podría encontrarse en un estado inicial, transitorio o con mantenimiento insuficiente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?