ilah.city
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de ilah.city
ilah.city parece ser un dominio muy nuevo que utiliza una extensión .city, pero los datos de escaneo disponibles no aportan pruebas claras de que en él opere una empresa, organización o servicio público establecido. Basándose únicamente en el nombre de dominio, podría estar destinado a un portal temático de ciudad, un proyecto local, un servicio de marca o un nombre de marca abreviado, pero los datos actuales no confirman un propósito específico.
La infraestructura sugiere que el sitio está enrutado a través de un importante proveedor de distribución de contenido y protección, lo que puede indicar que el operador está utilizando servicios básicos de rendimiento web o de protección. Sin embargo, debido a que el dominio tiene solo unos 20 días de antigüedad y en los datos proporcionados no se aprecia una categoría clara del sitio ni la identidad del operador, su función real sigue siendo incierta en el momento de este escaneo.
Evaluación de seguridad de ilah.city
Este dominio muestra un panorama de riesgo mixto en el momento de este escaneo. Fue marcado por 4 de 92 motores de seguridad, incluida una clasificación relacionada con phishing, mientras que otras comprobaciones no identificaron cargas útiles de malware confirmadas. El propio escaneo de malware no informó archivos marcados, pero sí incluyó una etiqueta heurística genérica sobre el dominio y sobre un par de URLs de hojas de estilo referenciadas. Los hallazgos heurísticos genéricos a veces pueden ser de baja confianza, pero la presencia de múltiples detecciones de motores y una etiqueta relacionada con phishing aumenta la cautela.
Al mismo tiempo, las comprobaciones en las principales bases de datos de amenazas estaban limpias, incluidas fuentes de listas negras centradas en phishing y malware, y no se detectaron amenazas en el pequeño conjunto de archivos escaneados. Tampoco se informaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS. Aun así, el dominio es extremadamente nuevo, no tiene una clasificación de tráfico establecida en los datos proporcionados y su propósito no es claramente identificable a partir del contexto del escaneo, lo que puede generar incertidumbre.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare, con nameservers de Cloudflare y una IP de servidor de estilo anycast. Esta configuración puede proporcionar funciones de CDN y proxy de protección, pero también puede ocultar el entorno de alojamiento de origen. El certificado parece estar vigente en el momento de este escaneo.
DNSSEC no está firmado, lo cual no es infrecuente, pero significa que las respuestas DNS no parecen contar con protección de validación DNSSEC. El escaneo también hace referencia a recursos relacionados con desafíos y errores de Cloudflare, lo que sugiere que el sitio puede estar detrás de controles de acceso o filtrado de protección. No se informaron indicadores directos de malware del lado del servidor en los datos técnicos proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?