iscanslive.fun
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de iscanslive.fun
El dominio iscanslive.fun parece haber sido configurado para presentar contenido que imita un servicio web centrado en la privacidad, según el título de la página, la meta description y los nombres de recursos incrustados que hacen referencia a la marca DuckDuckGo. Los datos del escaneo sugieren que el sitio pudo haber sido construido con un framework moderno de JavaScript e incluía recursos estáticos, fuentes e iconos asociados con esa marca, lo que puede indicar un intento de parecerse a un sitio web legítimo de tecnología o privacidad.
En el momento de este escaneo, la página visible mostrada en la captura de pantalla no era la página de inicio de un servicio activo, sino un aviso de suspensión que indicaba que la cuenta había sido suspendida y aconsejaba a los visitantes ponerse en contacto con el proveedor de hosting. Esto sugiere que el dominio pudo haber alojado previamente otro contenido, pero que ya no funcionaba con normalidad cuando fue capturado.
El dominio es muy nuevo, con una antigüedad de registro de aproximadamente 88 días, y no parece tener una clasificación de tráfico establecida. Según la evidencia disponible, no se está comportando como un sitio web de tecnología maduro y bien establecido.
Evaluación de seguridad de iscanslive.fun
Múltiples señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y varios lo clasificaron como phishing o malicioso. Además, un escaneo de malware informó hallazgos sospechosos y marcó numerosos recursos internos y enlaces con un veredicto genérico de sospechoso. Aunque las detecciones heurísticas genéricas por sí solas pueden tener baja confianza, el consenso más amplio de múltiples motores aquí aumenta materialmente la preocupación.
También hay fuertes señales de advertencia contextuales. Los metadatos de la página y los nombres de los recursos hacen referencia a la marca DuckDuckGo, pero el propio dominio no está relacionado con esa marca y puede estar intentando parecerse a un servicio legítimo de privacidad. Ese tipo de discrepancia puede ser coherente con un abuso de tipo look-alike o de suplantación. El dominio también es muy nuevo, no tiene indicadores visibles de reputación como una clasificación de tráfico, y un proveedor de blacklist lo incluyó en una lista en el momento del escaneo, aunque las principales bases de datos de amenazas mostradas aquí estaban por lo demás limpias.
La captura de pantalla muestra actualmente una página de suspensión del hosting en lugar de un sitio web en funcionamiento, lo que puede indicar que el contenido fue retirado o deshabilitado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio fue servido a través de la infraestructura de Cloudflare en la dirección IP 104.21.39.152, con nameservers que también apuntaban a Cloudflare. Tenía un certificado SSL válido de Let's Encrypt en el momento del escaneo, lo que significa que la conexión podía estar cifrada en tránsito, pero HTTPS por sí solo no indica legitimidad. DNSSEC parece no estar firmado.
Desde una perspectiva técnica, el escaneo identificó un gran número de URLs de JavaScript y recursos estáticos bajo el propio dominio del sitio como sospechosos, aunque esas detecciones eran genéricas en lugar de estar vinculadas a una familia de malware con nombre. La captura de pantalla actual muestra un marcador de posición de cuenta suspendida, lo que sugiere que el contenido original alojado puede que ya no sea accesible de la misma forma.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?