hr-paymentincrement-payroll.sbs
Categoría: Malicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de hr-paymentincrement-payroll.sbs
El dominio hr-paymentincrement-payroll.sbs parece ser un sitio web registrado recientemente cuyo nombre sugiere una conexión con recursos humanos, nóminas o asuntos relacionados con pagos a empleados. Según la redacción del dominio, podría estar destinado a hacer referencia a aumentos salariales, procesamiento de nóminas o funciones internas de pago en el lugar de trabajo, aunque no se evidencia ninguna identidad organizativa verificada en los datos de escaneo disponibles.
Los datos de clasificación disponibles indican que algunos proveedores de clasificación web asocian este dominio con actividad maliciosa o relacionada con malware, mientras que otro lo etiqueta como un sitio web registrado recientemente. No hay evidencia en los datos de escaneo de una presencia empresarial establecida, identidad de marca pública o popularidad web significativa, y el dominio no está clasificado entre los sitios visitados con frecuencia.
Evaluación de seguridad de hr-paymentincrement-payroll.sbs
Este dominio muestra varios indicadores de precaución en el momento de este escaneo. Fue señalado por 4 de 91 motores de seguridad, con múltiples detecciones que describen phishing o comportamiento malicioso. Además, varias fuentes de clasificación web lo categorizaron como malicioso, relacionado con malware o registrado recientemente. El dominio tiene solo 1 día de antigüedad, lo que aumenta materialmente la incertidumbre porque los dominios recién creados suelen utilizarse para campañas de corta duración antes de que los sistemas de reputación se actualicen por completo.
Al mismo tiempo, algunas comprobaciones no detectaron amenazas activas: el escaneo de malware no informó archivos señalados, las comprobaciones de las principales bases de datos de amenazas incluyeron el dominio como limpio, y la IP no figuraba en las listas de bloqueo de reputación de correo verificadas. Sin embargo, la combinación de un registro muy reciente, ausencia de una presencia de tráfico establecida y múltiples detecciones independientes de motores de seguridad constituye una señal de riesgo significativa. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que las conexiones pueden estar cifradas en tránsito, pero SSL por sí solo no indica legitimidad. El dominio está configurado con nameservers de Cloudflare, DNSSEC no está firmado, y la IP de alojamiento se resuelve a infraestructura asociada con DigitalOcean en North Bergen, United States.
Desde una perspectiva de infraestructura, la configuración parece técnicamente ordinaria para un sitio pequeño o recién implementado, pero la fecha de registro extremadamente reciente destaca. No se identificó software del servidor en los datos de escaneo, y no se informaron archivos maliciosos, enlaces externos ni iframes durante la inspección de la página en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?