jimmyquizgiveaway.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de jimmyquizgiveaway.com
El dominio jimmyquizgiveaway.com parece presentarse como un sitio web promocional de sorteos centrado en la marca "MrBeast" y recompensas en tarjetas regalo. Según el título de la página, el texto en la página y la captura de pantalla, el sitio afirma ofrecer una experiencia de cuestionario o sorteo que involucra tarjetas regalo digitales para plataformas de videojuegos, streaming y comercio minorista como PlayStation, Xbox, Fortnite, Amazon, Netflix y marcas similares.
El sitio no parece representar a una empresa convencional, un editor ni un portal oficial de marca. En cambio, parece ser una página de destino promocional independiente que utiliza una imagen de marca de estilo celebridad/influencer y una amplia mezcla de imágenes de productos de terceros. El propio nombre de dominio sugiere una campaña centrada en sorteos más que un sitio web corporativo establecido, y los datos de escaneo disponibles no indican una identidad de operador clara y verificable en la página de inicio.
Evaluación de seguridad de jimmyquizgiveaway.com
En el momento de este escaneo estaban presentes varios indicadores de riesgo. El dominio fue marcado por 3 de 89 motores de seguridad, y varios escáneres lo clasificaron como phishing o de otro modo malicioso. Además, el contenido y los metadatos de la página muestran una destacada marca "MrBeast" en un dominio que no parece ser una propiedad oficial relacionada con MrBeast, lo que puede indicar un intento de imitar a una personalidad en línea conocida o una promoción asociada. El sitio también es muy nuevo, con solo 12 días de antigüedad, lo que puede aumentar la incertidumbre cuando se combina con contenido temático de sorteos e imágenes cargadas de marcas.
El escaneo de malware también informó hallazgos sospechosos, incluido un elemento de página marcado y numerosos recursos alojados externamente señalados como objetos sospechosos genéricos. Aunque las detecciones heurísticas genéricas a veces pueden tener baja confianza por sí solas, aquí resultan más preocupantes porque aparecen junto con detecciones de phishing de varios motores y un diseño de página que se asemeja a un señuelo de premio o recompensa. Aunque las comprobaciones de las principales bases de datos de amenazas y listas negras estaban limpias en el momento de este escaneo, un estado limpio en listas negras no compensa la combinación de señales de phishing, registro muy reciente y aparentes indicios de suplantación de marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del escaneo, alojado en un servidor web Apache en la dirección IP 132.148.181.125 con infraestructura asociada a GoDaddy en Tempe, Estados Unidos. El dominio utiliza nameservers de GoDaddy y su estado DNSSEC es unsigned, lo cual es habitual pero proporciona menos garantías a nivel de DNS que una configuración firmada.
Desde una perspectiva de riesgo técnico, el dominio está registrado muy recientemente y carga una cantidad notable de recursos externos, incluidos recursos de JavaScript e imágenes desde múltiples dominios alojados en la nube. Algunos de esos recursos externos fueron marcados por el escaneo heurístico como sospechosos. La presencia de SSL por sí sola no debe tratarse como una señal de confianza, ya que tanto los sitios legítimos como los potencialmente abusivos pueden usar certificados HTTPS válidos.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?