kidzip.mov
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de kidzip.mov
El dominio kidzip.mov parece alojar una página web de estilo de inicio de sesión en lugar de un sitio web público completo. Según el título de la página y el contenido visible, el sitio se presenta como "bbluv.mov | Login" y muestra un formulario de nombre de usuario, contraseña y CAPTCHA con un aviso para registrarse. Hay poca información contextual sobre el servicio en sí, y no se observa en los datos del escaneo proporcionados una identidad empresarial clara, detalles de propiedad ni contenido de apoyo del sitio.
El nombre de dominio no coincide claramente con la marca mostrada en los metadatos de la página, lo que puede indicar que el sitio opera bajo un nombre presentado distinto de su dominio registrado. El dominio es relativamente nuevo y no figura en los principales listados de tráfico, lo que sugiere que puede tener una presencia establecida limitada. Según los datos disponibles, el sitio parece funcionar principalmente como un portal de acceso a cuentas de propósito poco claro.
Evaluación de seguridad de kidzip.mov
Los resultados del escaneo muestran múltiples indicadores de riesgo en el momento de este escaneo. El dominio fue señalado por 12 de 89 motores de seguridad, y varios lo clasificaron como phishing o malicioso. Además, había una inclusión en una base de datos de amenazas, y el escaneo de malware marcó varios recursos internos y la ruta de registro con una clasificación maliciosa genérica. Aunque algunas fuentes de listas negras estaban limpias, el consenso de múltiples motores es aquí una señal más fuerte que un único resultado limpio.
La propia página es un formulario escueto de introducción de credenciales con información identificativa limitada, y la marca visible no se alinea claramente con el nombre de dominio escaneado. Ese tipo de discrepancia, combinado con la corta antigüedad del dominio y la falta de un historial de tráfico establecido, puede aumentar el riesgo de que la página esté destinada a recopilar datos de inicio de sesión en lugar de proporcionar un servicio transparente. La presencia de un CAPTCHA no indica por sí sola legitimidad y puede simplemente formar parte del flujo de la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este escaneo, lo que significa que el tráfico hacia el sitio puede estar cifrado en tránsito. Parece estar servido a través de la infraestructura de Cloudflare, con alojamiento asociado a FranTech Solutions y una IP geolocalizada en Staten Island, United States. El dominio utiliza nameservers de Njalla y actualmente no tiene DNSSEC firmado.
Desde la perspectiva de la postura de seguridad, las principales preocupaciones no son la configuración de TLS en sí, sino las señales de reputación en torno al dominio y su contenido. El dominio es relativamente nuevo, no está clasificado, y varios escáneres señalaron la página o sus recursos vinculados. No se reportaron inclusiones en DNSBL, pero una inclusión en una base de datos de amenazas y múltiples detecciones de motores siguen siendo señales de cautela notables en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?