hoikz.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
No comprobado: hoikz.com solo mostró un script al analizador de archivos, no su página.
Descripción de hoikz.com
El sitio web parece presentarse como un blog centrado en la tecnología o dirigido a desarrolladores, llamado "Dev Notes". Según la captura de pantalla, incluye contenido en formato de artículos sobre temas de programación como Go, prácticas de pruebas, DevOps, IA, desarrollo web y desarrollo móvil. El diseño se asemeja más a un sitio editorial moderno o de publicación personal que a un servicio transaccional.
El contenido visible de la página de inicio sugiere una publicación tipo blog o revista dirigida a desarrolladores de software y lectores técnicos. Sin embargo, el nombre de dominio hoikz.com no coincide claramente con la marca visible del sitio, y en la captura proporcionada no se muestra ninguna identidad evidente del operador. Según los datos disponibles, es posible que el sitio utilice una plantilla genérica de blog o presente contenido que no permite establecer claramente quién lo administra.
Evaluación de seguridad de hoikz.com
Varias señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. Varios proveedores de clasificación web categorizaron el dominio como relacionado con el phishing o el fraude, y 18 motores de seguridad lo marcaron; muchos de ellos identificaron específicamente comportamientos de phishing. Además, una base de datos de amenazas centrada en el phishing incluyó el dominio, y otra entrada de una lista de bloqueo informó de una clasificación genérica de contenido malicioso. Aunque la captura de la página parece mostrar un blog de desarrolladores inofensivo, ese contenido visible no concuerda bien con los datos generales de reputación.
También hay algunas señales contradictorias. Un análisis de malware de la página obtenida no detectó archivos maliciosos, y los enlaces externos observados se limitaban a dominios relacionados con nginx, que por sí solos no son intrínsecamente sospechosos. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, una señal más débil por sí sola, pero que aun así merece mencionarse. La discrepancia entre el diseño de la página, que parece inofensivo, y la sólida reputación relacionada con el phishing podría indicar una presentación engañosa, cambios temporales en el contenido o abuso no visible. Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede cifrarse durante la transmisión, pero HTTPS por sí solo no debe considerarse una prueba de legitimidad. DNSSEC parece no estar firmado, por lo que los datos proporcionados no indican que haya una protección adicional de la integridad del DNS. El dominio utiliza Cloudflare como registrador y servidores de nombres alojados en Cloudflare.
El sitio se resuelve a una dirección IP alojada por Tencent Cloud Computing en Tokio, Japón. El software del servidor web y los detalles del protocolo no se identificaron en los resultados del análisis. En el análisis limitado de malware a nivel de página no se detectaron archivos maliciosos ni enlaces salientes marcados, pero estas comprobaciones técnicas sin hallazgos quedan eclipsadas por las señales más sólidas de reputación relacionada con el phishing procedentes de varias fuentes de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?