helpry.jp
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de helpry.jp
helpry.jp se presenta como una "Support Desk Platform" para gestionar conversaciones con clientes a través de múltiples canales. Según el título de la página, la meta description y la marca visible, el sitio parece promocionar una herramienta de soporte empresarial o de atención al cliente, en lugar de un sitio de contenido orientado al consumidor.
En el momento de este escaneo, el flujo visible de la página no se parecía al de una página de inicio típica de un producto de software. En cambio, la captura de pantalla mostraba una solicitud de código de acceso con un mensaje de "Invalid" y logotipos de socios que hacían referencia a marcas financieras como Binance, Coinbase, Cash App y Zelle. El operador no está claramente identificado en los datos de página disponibles, y el dominio es relativamente nuevo, lo que limita la confianza en la identidad comercial declarada del sitio.
Evaluación de seguridad de helpry.jp
Múltiples señales independientes generan preocupación sobre este dominio en el momento del escaneo. Fue marcado por 21 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing, fraude, malware o de otro modo malicioso. Además, varios proveedores de clasificación web categorizaron el sitio como relacionado con phishing, y la captura de pantalla muestra una interfaz de recopilación de códigos de acceso junto con logotipos reconocibles de servicios financieros, lo que puede indicar un intento de solicitar información sensible bajo una marca engañosa.
Otras señales son mixtas, pero no compensan las advertencias más contundentes. Un escaneo de malware no informó archivos marcados en general, aunque sí adjuntó una etiqueta genérica de objeto malicioso al dominio y a varios recursos de imagen enlazados. Las comprobaciones principales de listas negras de malicia de contenido que se muestran aquí estaban en gran medida limpias en el momento de este escaneo, con una lista negra genérica presente, pero las detecciones amplias de phishing por múltiples motores tienen más peso que un escaneo de archivos limpio por sí solo.
El dominio también es muy nuevo, no figura en listas principales de tráfico y no identifica claramente a un operador conocido, todo lo cual puede aumentar la incertidumbre. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba usando un certificado SSL válido de Let's Encrypt en el momento del escaneo, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no verifica la legitimidad comercial. El servidor parece ejecutar nginx-rc y resuelve a la dirección IP 102.68.84.58, alojada por Host Africa (Pty) Ltd en Lagos, Nigeria.
DNSSEC parece no estar firmado, y el dominio es relativamente nuevo con 211 días de antigüedad. No se informaron coincidencias en listas de bloqueo importantes de reputación de correo basadas en DNS en los datos proporcionados, pero la combinación de un dominio joven, propiedad poco clara y detecciones sustanciales relacionadas con phishing por parte de motores puede ser relevante desde una perspectiva defensiva.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?