if.dvmxzan.net
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de if.dvmxzan.net
El dominio if.dvmxzan.net actualmente parece alojar un sitio web sencillo con la marca "BuildRight Construction." Según el título de la página, la navegación y el texto visible de la página de inicio, se presenta como una empresa de construcción o de servicios de edificación que ofrece muestras de proyectos, testimonios, información de contacto y solicitudes de presupuesto. La página utiliza un diseño corporativo genérico con imágenes de estilo stock y bibliotecas front-end comunes.
Evaluación de seguridad de if.dvmxzan.net
Este sitio web muestra varios indicadores de riesgo en el momento de este análisis. Fue marcado por 10 de 91 motores de seguridad, y múltiples fuentes de clasificación web lo categorizaron como contenido de phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó el dominio por actividad de ingeniería social, lo que constituye una señal de advertencia más fuerte que una heurística genérica por sí sola.
Aunque la página se presenta visualmente como una empresa de construcción, el dominio es muy nuevo, no tiene clasificación por tráfico notable y utiliza una presentación de marca de aspecto genérico que puede no coincidir con las clasificaciones relacionadas con phishing observadas en los datos del análisis. El análisis de malware no detectó archivos maliciosos en el contenido muestreado, pero eso no compensa las detecciones más amplias de phishing. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que es una señal secundaria de cautela más que una prueba directa sobre el contenido del sitio web.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido de Let's Encrypt que estaba activo en el momento del análisis, y está alojado en un servidor web Apache en la dirección IP 77.68.5.178 con alojamiento atribuido a Fasthosts Internet Limited en London, United Kingdom. La presencia del certificado ayuda a cifrar las conexiones, pero no debe considerarse por sí sola como evidencia de legitimidad.
Desde una perspectiva de seguridad del dominio, el dominio tiene solo 59 días de antigüedad y DNSSEC parece no estar firmado. La configuración de nameserver utiliza ns1.frjxp.online y ns2.frjxp.online en lugar de una marca que coincida claramente con la identidad comercial presentada, lo que puede merecer un escrutinio adicional. No se marcaron archivos maliciosos en el análisis limitado de archivos, pero las detecciones de phishing y la inclusión por ingeniería social siguen siendo la preocupación técnica más significativa en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?