gsed279-lin389-o0n.stationguard.su
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gsed279-lin389-o0n.stationguard.su
El dominio gsed279-lin389-o0n.stationguard.su parece alojar una página diseñada para parecerse a una página de visualización de videos de YouTube. Según la captura de pantalla y los metadatos, presenta un video titulado sobre el representante Ro Khanna y la legislación de protección infantil, con una marca y un diseño que imitan una plataforma convencional de intercambio de videos. El propio dominio no parece coincidir con el dominio oficial normalmente asociado con ese servicio, y la estructura del nombre de host parece generada automáticamente en lugar de pertenecer a la marca.
A partir de los elementos de página disponibles, este sitio puede estar funcionando como una página de destino de estilo multimedia clonada o incrustada, en lugar de una plataforma oficial de noticias o videos. El uso de un subdominio bajo stationguard.su, combinado con una fecha de registro muy reciente y la falta de datos de clasificación, sugiere que puede tratarse de una propiedad web desechable o con escaso historial, en lugar de un sitio web operado por un editor de larga trayectoria.
Evaluación de seguridad de gsed279-lin389-o0n.stationguard.su
Los resultados del análisis de seguridad fueron mixtos en el momento de este análisis. En el lado positivo, 0 de 89 motores de seguridad detectaron malware, el análisis de malware no informó archivos marcados y varias bases de datos de amenazas devolvieron resultados limpios. Sin embargo, una fuente de tipo lista negra sí incluyó el dominio bajo una etiqueta genérica de objeto malicioso, lo que introduce cierta cautela aunque no fue corroborado por el conjunto más amplio de motores.
La preocupación mayor es contextual más que basada en malware: la página se parece visualmente a YouTube mientras está alojada en un subdominio .su no relacionado y registrado recientemente. Esa discrepancia puede indicar una página de imitación o una reutilización no autorizada de una interfaz conocida. Los dominios creados recientemente sin clasificación de tráfico pueden conllevar una incertidumbre elevada porque los sistemas de reputación han tenido poco tiempo para observarlos.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. No se detectó malware directo en el momento de este análisis, pero la combinación de un dominio muy reciente, un host no relacionado que presenta una marca familiar y una marca en lista negra justifica cautela.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación convencional, y parece estar servido a través de la infraestructura de Cloudflare en la dirección IP 104.21.16.170. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio utiliza una configuración de proxy inverso/CDN. Los recursos de la página incluyen rutas estáticas de estilo Next.js bajo /_next/, lo que puede indicar una aplicación web moderna en JavaScript o una implementación basada en plantillas.
El estado de DNSSEC no se confirmó en los datos proporcionados. El análisis de malware no identificó archivos maliciosos, enlaces externos marcados ni iframes en el momento del análisis. La principal preocupación técnica no es la configuración de TLS en sí, sino la discrepancia entre la identidad del dominio y el contenido de marca que se está mostrando.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?