heathuntter.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de heathuntter.com
El dominio heathuntter.com actualmente parece alojar una página provisional mínima en lugar de un sitio web completamente desarrollado. El contenido visible indica que el sitio está en construcción y pide a los visitantes que regresen más tarde, sin que se muestren marcas adicionales, navegación, datos de la empresa ni información sobre servicios en el momento de este escaneo.
Basándose únicamente en el nombre de dominio, el propósito previsto no está del todo claro. Podría ser un futuro sitio personal, comercial o promocional, pero la página actual no proporciona suficiente información para identificar a un operador ni confirmar qué productos o servicios, si los hubiera, están previstos. Debido a que el sitio aún no está poblado con contenido sustancial, su función real sigue siendo incierta según los datos disponibles.
Evaluación de seguridad de heathuntter.com
Los resultados del escaneo muestran señales mixtas. El dominio fue marcado por 5 de 91 motores de seguridad, y varios lo clasificaron como phishing o sospechoso de otro modo en el momento de este escaneo. Al mismo tiempo, el escaneo de malware no identificó archivos maliciosos, y las comprobaciones de las principales bases de datos de amenazas enumeradas en los resultados del escaneo no informaron de entradas activas de malware o phishing.
También hay factores de riesgo contextuales. El dominio es muy nuevo, con solo 45 días de antigüedad, y la página activa contiene únicamente un escueto mensaje de "site under construction" sin una identidad comercial clara ni indicadores de confianza. Los dominios registrados recientemente con poco o ningún contenido real pueden conllevar una incertidumbre elevada, especialmente cuando varios motores de seguridad ya plantean preocupaciones relacionadas con phishing.
En conjunto, la combinación de indicadores de phishing de varios motores, un registro muy reciente y un contenido mínimo del sitio sugiere cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que indica que HTTPS estaba configurado en el momento de este escaneo. Es servido por nginx desde una dirección IP alojada por Mojohost B.V. en Amsterdam, Netherlands. La validez del certificado es una señal positiva básica para el cifrado del transporte, aunque HTTPS por sí solo no verifica la legitimidad del operador del sitio.
DNSSEC parece no estar firmado, por lo que es posible que las respuestas DNS no se beneficien de esa capa adicional de integridad. La infraestructura es relativamente simple, con nameservers de AWS y sin enlaces externos ni iframes destacables detectados durante el escaneo. No se identificaron archivos maliciosos en el escaneo limitado de archivos, pero la falta de contenido sustancial significa que las observaciones técnicas son necesariamente limitadas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?