klelnanzeigen-deutch.eingang-status.info
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de klelnanzeigen-deutch.eingang-status.info
El dominio klelnanzeigen-deutch.eingang-status.info parece ser un subdominio de creación reciente que podría haber tenido la intención de hacer referencia a una temática de anuncios clasificados o acceso a cuentas en alemán. La redacción del nombre de host combina términos parecidos a "Kleinanzeigen" y "deutsch", junto con "eingang-status", lo que podría sugerir un propósito relacionado con inicio de sesión, bandeja de entrada, entrega o estado de cuenta, en lugar de un sitio web comercial independiente.
En el momento de este análisis, el contenido visible de la página era mínimo y solo mostraba una página de error con el título "Error" y el mensaje "Cannot GET /." Eso sugiere que el sitio puede estar inactivo, mal configurado, temporalmente no disponible o usarse solo en rutas específicas en lugar de como una página de inicio normal. No se observó en la propia página ninguna identidad clara del operador, datos de la empresa ni un propósito legítimo del sitio.
Según la estructura del dominio y la ausencia de contenido normal de sitio web, esto no parece ser un servicio establecido orientado al público. El patrón del nombre de host puede ser compatible con infraestructura desechable o de estilo campaña, aunque eso no puede confirmarse solo a partir de la captura de pantalla.
Evaluación de seguridad de klelnanzeigen-deutch.eingang-status.info
En el momento de este análisis estaban presentes varios indicadores de riesgo. El dominio fue señalado por 6 de 91 motores de seguridad, y una base de datos de amenazas centrada en phishing también lo incluyó. Además, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así merece mención. El dominio también es extremadamente nuevo, con solo 2 días de antigüedad, no tiene una clasificación de tráfico medible y no presenta contenido normal de sitio web en su página de inicio.
El propio nombre de dominio se parece mucho a una conocida marca alemana de anuncios clasificados, aunque usa una ortografía alterada y palabras adicionales, lo que puede indicar una configuración de imitación destinada a parecer familiar para los usuarios. Ese tipo de patrón de nomenclatura puede estar asociado con campañas de recolección de credenciales o ingeniería social, especialmente cuando se combina con un registro muy reciente y contenido limitado en el sitio. Aunque el análisis de malware no detectó archivos maliciosos en la única página analizada, ese resultado no prevalece sobre las señales más amplias relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio mediante HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y parece estar servido a través de infraestructura de Cloudflare en la dirección IP 188.114.97.2. Los nameservers también apuntan a Cloudflare, que puede proporcionar servicios de CDN y proxy inverso. DNSSEC no estaba habilitado en el momento de este análisis.
Desde una perspectiva técnica, la página de inicio devolvió una respuesta escueta de estilo error ("Cannot GET /") en lugar de un sitio web completo, lo que puede indicar un despliegue incompleto, contenido específico de ruta o problemas temporales de configuración. Aunque el certificado en sí parece válido, HTTPS válido por sí solo no establece legitimidad, en particular en dominios muy nuevos con detecciones relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?