install-documentation.sbs
Categoría: Spam, Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de install-documentation.sbs
El dominio install-documentation.sbs parece presentarse como una página de firma o entrega de documentos con temática de DocuSign. El título de la página, la marca y la captura de pantalla indican que está intentando persuadir a los visitantes para que descarguen una aplicación de escritorio con el fin de revisar y firmar un documento compartido. Su contenido utiliza un lenguaje de confianza empresarial familiar, como referencias a cifrado, cumplimiento y firmas seguras, lo que sugiere que está diseñado para parecerse a un flujo de trabajo legítimo de firma electrónica.
Según el nombre del dominio y el contenido visible de la página, esto no parece ser un dominio oficial de DocuSign. En cambio, parece ser un sitio independiente que utiliza la marca DocuSign en un dominio .sbs registrado recientemente. La página también enlaza a un archivo descargable externo alojado en una plataforma de intercambio de código, lo que puede indicar que el sitio está funcionando como una página señuelo para la entrega de software en lugar de como un portal normal de firma de documentos operado por la marca a la que hace referencia.
Evaluación de seguridad de install-documentation.sbs
Este sitio web muestra varios indicadores de riesgo notables en el momento de este análisis. Fue marcado por 8 de 90 motores de seguridad, con múltiples detecciones que describen actividad relacionada con phishing o fraude. Además, las comprobaciones en las principales bases de datos de amenazas incluyeron una clasificación de ingeniería social, y la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. El contenido de la propia página imita de cerca la marca y los mensajes de DocuSign mientras utiliza un dominio diferente, lo que puede indicar una página de apariencia similar destinada a ganarse la confianza del usuario.
El dominio también es extremadamente nuevo, con una antigüedad de registro de 0 días, sin una clasificación de tráfico establecida y con un aviso de descarga destacado que dirige a los usuarios hacia un archivo ZIP externo. Aunque el análisis de malware no marcó el pequeño conjunto de archivos que inspeccionó, ese resultado limpio no supera las detecciones más amplias relacionadas con phishing, la clasificación de ingeniería social y la fuerte semejanza visual con una conocida marca de firma electrónica. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y se sirve mediante infraestructura de Cloudflare en la dirección IP 172.67.210.98. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio está utilizando una configuración de proxy inverso/CDN que puede ocultar los detalles del alojamiento de origen. La ubicación del servidor informada fue Toronto, Canada.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, y el dominio fue registrado muy recientemente. Un certificado válido y la protección de CDN pueden mejorar la seguridad del transporte y la disponibilidad, pero por sí solos no verifican la legitimidad del sitio ni la seguridad de ningún contenido descargado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?