kleinazee.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de kleinazee.com
kleinazee.com parece ser un sitio web muy nuevo con un conjunto reducido de páginas centradas en funciones de acceso a cuentas, incluidas rutas de inicio de sesión y recuperación de contraseña como login.html, forgot.html y forgot_code.html. Según las URL y los nombres de archivo disponibles, el sitio puede estar presentándose como un portal de inicio de sesión en lugar de un sitio web público rico en contenido.
El dominio se registró muy recientemente y no parece tener una clasificación de tráfico establecida en el momento de este escaneo. Los detalles de registro disponibles públicamente indican que utiliza nameservers de Cloudflare y que está registrado a través de un registrador con sede en Hong Kong, pero la identidad del operador no resulta evidente a partir de los datos del escaneo proporcionados.
Dada la estructura visible limitada y el énfasis en páginas relacionadas con la autenticación, el sitio puede estar destinado a recopilar credenciales de usuario o a respaldar un servicio de acceso restringido. Basándose únicamente en los datos disponibles, no hay pruebas suficientes para identificar un negocio, organización o servicio legítimo detrás del dominio.
Evaluación de seguridad de kleinazee.com
Varios motores de seguridad marcaron este dominio en el momento de este escaneo, con 13 de 91 detecciones y la mayoría de esas etiquetas indicando phishing u otro comportamiento malicioso. Ese nivel de coincidencia entre múltiples motores es una señal de advertencia significativa, especialmente cuando se combina con la estructura del sitio, que parece estar fuertemente centrada en la funcionalidad de inicio de sesión y restablecimiento de contraseña en lugar de contenido informativo o comercial normal.
El contexto adicional incrementa el perfil de riesgo. El dominio tiene solo 2 días de antigüedad, no tiene una clasificación de tráfico establecida y no parece utilizar un certificado SSL/TLS válido, lo cual es inusual para cualquier sitio que gestione acceso a cuentas. Aunque varias bases de datos importantes de amenazas no incluían el dominio en el momento de este escaneo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece ser señalado.
El escaneo de malware no detectó archivos marcados en el contenido muestreado, pero eso no compensa las detecciones más amplias relacionadas con phishing ni el registro muy reciente. Basándose en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
En el momento de este escaneo, el sitio parecía tener una configuración SSL/TLS no válida o ausente, sin detalles confirmados del protocolo ni información disponible sobre el vencimiento del certificado. Para un sitio web que expone páginas de inicio de sesión y recuperación de contraseña, la ausencia de un certificado válido es una preocupación de seguridad notable porque puede dejar los datos enviados insuficientemente protegidos durante el tránsito.
El dominio está configurado con nameservers de Cloudflare, DNSSEC parece no estar firmado y la IP del servidor resuelta era 93.152.205.124 en San Jose, Estados Unidos. El software del servidor web no fue identificado a partir de los datos del escaneo. El dominio es extremadamente nuevo, lo que puede hacer que la evaluación basada en reputación sea menos estable y puede aumentar la incertidumbre en torno a la legitimidad del sitio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?