heathmoore.temp.swtest.ru
Categoría: Computing & Technology
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de heathmoore.temp.swtest.ru
El dominio heathmoore.temp.swtest.ru parece ser un subdominio alojado bajo swtest.ru en lugar de un sitio web de marca independiente. Según la captura de pantalla de la página, presenta una página de destino con temática de criptomonedas que afirma que los fondos fueron "collected automatically" y solicita al visitante que introduzca una dirección de correo electrónico para continuar. El contenido no muestra información comercial habitual, listados de productos ni una descripción clara del servicio, y parece diseñado principalmente como una página de captación de contactos o de recolección de credenciales.
Los datos de categorización asociados al dominio lo sitúan de forma general en categorías relacionadas con tecnología o web-hosting, mientras que al menos una fuente de clasificación lo etiqueta como relacionado con phishing o fraude. El operador no está claramente identificado en la página, y el uso de una estructura de subdominios anidada sugiere que puede formar parte de una configuración de alojamiento temporal o desechable, en lugar de una marca consolidada orientada al consumidor.
Evaluación de seguridad de heathmoore.temp.swtest.ru
Este sitio web muestra varios indicadores de riesgo en el momento de este análisis. Fue señalado por 6 de 91 motores de seguridad, con detecciones que en términos generales describen phishing, malware o actividad sospechosa. Además, la propia captura de pantalla contiene patrones comunes de ingeniería social: una afirmación sobre un saldo de criptomonedas, un ID de usuario de apariencia fabricada, urgencia en torno a fondos previamente "inactive" y una solicitud para enviar una dirección de correo electrónico con el fin de continuar. Esos elementos se asocian con frecuencia a señuelos de phishing o de tipo pago por adelantado.
Al mismo tiempo, algunas otras comprobaciones estaban limpias en el momento de este análisis: el rastreo de malware no identificó archivos marcados, y las comprobaciones en las principales bases de datos de amenazas no informaron de listados. Sin embargo, esos resultados limpios no superan la combinación de detecciones por múltiples motores y el contenido altamente sospechoso de la página. El dominio tampoco está clasificado por tráfico notable, y la página no presenta propiedad transparente ni señales de confianza que normalmente respaldarían su legitimidad.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio es un subdominio antiguo bajo swtest.ru, con el registro principal que se remonta a 2013, pero la antigüedad por sí sola no establece la legitimidad de un subdominio alojado específico. Resuelve a una IP alojada por SpaceWeb CJSC en St Petersburg, Russia, y utiliza nameservers de SpaceWeb. El estado de DNSSEC es desconocido.
Una preocupación técnica notable es que SSL/TLS parece ser inválido o estar ausente, y la información del certificado registrada muestra una fecha de vencimiento en 2016. Eso puede indicar HTTPS roto, una configuración desactualizada o una implementación incompleta del certificado. Combinado con la falta de una pila de servidor web claramente identificada y el uso de una ruta de subdominio de apariencia temporal, la infraestructura parece de confianza relativamente baja en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?