in.securitybot.my
Categoría: Unrated
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de in.securitybot.my
El dominio in.securitybot.my parece alojar una página diseñada para parecerse a una página de destino de grupo o canal de Telegram. Según el título de la página, la captura de pantalla y los metadatos, presenta una interfaz de “Join Group Chat” con elementos de marca de Telegram y un botón de llamada a la acción que anima a los visitantes a unirse a un canal. El contenido visible sugiere que está destinado a dirigir a los usuarios hacia un destino externo de mensajería o medios, en lugar de proporcionar un servicio independiente propio.
El operador no está claramente identificado en la página, y el propio dominio no parece ser un dominio oficial propiedad de Telegram. El sitio es muy nuevo y no figura entre los sitios web ampliamente visitados, lo que puede limitar la confianza en su legitimidad. Según los datos de clasificación disponibles, varios proveedores de clasificación web lo han asociado con categorías relacionadas con phishing o fraude en el momento de este análisis.
Evaluación de seguridad de in.securitybot.my
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 92 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, una base de datos de listas negras incluyó el dominio, mientras que otras comprobaciones de listas negras estaban limpias. Aunque un análisis de malware informó que no había archivos marcados, aun así asoció el dominio con una etiqueta genérica de objeto malicioso, lo que añade cierta preocupación aunque esa heurística específica tenga por sí sola una confianza menor.
La página también parece imitar la apariencia y la marca de Telegram mientras está alojada en un dominio no relacionado. Esa semejanza puede indicar una página de imitación destinada a inducir a los visitantes a confiar en el contenido o a hacer clic hacia recursos externos. La antigüedad de registro muy reciente del dominio, la falta de una clasificación de tráfico consolidada y las clasificaciones orientadas al phishing aumentan aún más el riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede cifrarse en tránsito, pero HTTPS por sí solo no indica legitimidad. El dominio está alojado detrás de la infraestructura de Cloudflare y se resuelve a una IP asociada con Cloudflare en Toronto, Canada. El certificado era válido en el momento de este análisis, y los nameservers también apuntan a DNS gestionado por Cloudflare.
Desde una perspectiva de seguridad del dominio, el dominio tiene solo 24 días de antigüedad y DNSSEC parece no estar firmado. El software del servidor no fue identificado en los datos del análisis. La combinación de un dominio registrado recientemente, detecciones relacionadas con phishing por parte de varios motores de seguridad y una marca que parece imitar una plataforma de mensajería conocida puede considerarse una preocupación de seguridad notable en el momento de la revisión.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?