hibcoprotector.com
Categoría: Business, Economy, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de hibcoprotector.com
hibcoprotector.com parece presentarse como el sitio web de Hibco International, un fabricante de protectores para guantes de carreras de motocicleta y protectores para trajes de carreras. La captura de pantalla de la página de inicio muestra una imagen de marca centrada en productos, navegación para categorías de equipo de protección y texto de la empresa que indica que el negocio fue fundado en 2000 y se especializa en la fabricación de equipos de protección para motocicletas en Pakistan.
Según el nombre de dominio, el título de la página y el contenido visible, el sitio parece dirigirse a compradores empresariales o clientes interesados en equipo de seguridad para motocicletas y componentes de indumentaria. Los datos de categoría de los proveedores de clasificación web son mixtos: algunas fuentes lo sitúan en categorías relacionadas con negocios o fabricación, mientras que otras lo asocian con actividad relacionada con phishing, por lo que es posible que el sitio esté mostrando actualmente contenido comercial y, al mismo tiempo, suscite preocupaciones de seguridad.
Evaluación de seguridad de hibcoprotector.com
Los resultados del análisis son notablemente mixtos. Por un lado, el contenido visible del sitio web parece corresponder a un sitio empresarial/de fabricación de equipos de protección para motocicletas, y el análisis de malware de los archivos de la página no detectó archivos marcados en el momento de este análisis. Por otro lado, 16 de 91 motores de seguridad marcaron el dominio, y muchas de esas detecciones describían preocupaciones relacionadas con phishing o malware. Varias fuentes de clasificación web también asocian el dominio con phishing o fraude, aunque algunas lo clasifican como negocio o fabricación.
Las comprobaciones en listas negras y bases de datos de amenazas fueron más limpias que las detecciones de los motores: no se detectaron amenazas por parte de los proveedores de listas negras de contenido malicioso comprobados en el momento de este análisis, y la IP del dominio no figuraba en las listas de bloqueo de reputación de correo comprobadas. Aun así, un número relativamente alto de detecciones de motores independientes es una señal de advertencia más fuerte que un análisis limpio de archivos de página por sí solo, especialmente cuando las detecciones se agrupan en torno a etiquetas relacionadas con phishing.
El dominio existe desde hace mucho tiempo, lo que a veces puede respaldar su legitimidad, pero la antigüedad por sí sola no compensa el volumen de detecciones relacionadas con phishing observado aquí. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Sectigo Limited, con vencimiento indicado como 2027-02-14. Está alojado en un servidor web Apache en la dirección IP 135.181.130.90, con alojamiento atribuido a Hetzner y datos de geolocalización que apuntan a Helsinki, Finland. El dominio en sí es mucho más antiguo que muchos sitios sospechosos, ya que fue creado en 2014 y está configurado para expirar en 2027.
DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. La página hace referencia a recursos web estándar como Bootstrap, jQuery, Font Awesome y archivos CSS/JS alojados localmente. El análisis de malware a nivel de página no informó archivos marcados ni enlaces externos maliciosos en el momento del análisis, pero las señales de reputación más amplias siguen siendo motivo de preocupación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?