gostik.xyz
Categoría: Phishing And Other Frauds
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gostik.xyz
gostik.xyz parece presentarse como un sencillo sitio web de utilidad basado en navegador con la marca "Practical Toolkit." Según el título de la página, la captura de pantalla y la interfaz visible, el sitio ofrece un conversor de unidades de uso cotidiano para medidas como longitud, masa, temperatura y datos. La página de inicio sugiere que los cálculos se ejecutan localmente en el navegador y que no se requieren cargas ni registro.
El contenido visible parece una herramienta web ligera más que una plataforma empresarial o de contenidos completa. En los datos del escaneo proporcionados no se aprecia una identidad empresarial clara, datos del editor ni propiedad organizativa, por lo que el operador no puede confirmarse de forma independiente solo a partir de la página de inicio. Según la evidencia disponible, parece ser un sitio web de estilo utilitario creado recientemente y alojado en una infraestructura genérica, más que un servicio de marca consolidado.
Evaluación de seguridad de gostik.xyz
Los resultados del escaneo muestran señales mixtas en el momento de este escaneo. El dominio fue marcado por 3 de 91 motores de seguridad, con múltiples clasificaciones que apuntan a preocupaciones relacionadas con phishing o fraude, mientras que otras comprobaciones importantes de listas negras y bases de datos de amenazas no detectaron malware activo ni listados de URL maliciosas conocidas. La propia página muestra una herramienta básica de conversión de unidades, lo que no coincide de forma evidente con la categorización relacionada con fraude y podría indicar un falso positivo, un dominio reutilizado recientemente o contenido que cambió después de que algunos sistemas de reputación lo registraran.
También hay factores de riesgo contextuales. El dominio tiene solo 7 días de antigüedad, no tiene una clasificación de tráfico establecida y proporciona información visible limitada sobre propiedad o confianza. Los dominios muy nuevos pueden conllevar una incertidumbre elevada porque los sistemas de reputación y el historial público siguen siendo limitados. Aunque el escaneo de malware informó que no había archivos marcados y no se encontraron enlaces externos ni iframes sospechosos, las detecciones relacionadas con phishing en varios motores son una señal de cautela más fuerte que un escaneo limpio de archivos de una sola página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que expira el 2026-09-18 y se sirve mediante nginx/1.24.0 en Ubuntu. Se resuelve a la dirección IP 31.76.127.56 y parece estar alojado por H2nexus LTD en Frankfurt am Main, Germany. El escaneo no proporcionó una versión confirmada del protocolo TLS, por lo que la configuración exacta del transporte no pudo evaluarse por completo.
Desde una perspectiva de seguridad del dominio, el dominio es muy nuevo y DNSSEC no está habilitado, lo que significa que las respuestas DNS no están firmadas criptográficamente. Los nameservers están configurados en ns3.my-ndns.com y ns4.my-ndns.com. No se informaron coincidencias en listas negras en las bases de datos de amenazas o listas de reputación basadas en DNS comprobadas en el momento de este escaneo, pero la combinación de registro reciente y reputación histórica limitada aún puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?