klelnanzeigen-deutsch.de-srvc4910.info
Categoría: Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de klelnanzeigen-deutsch.de-srvc4910.info
El dominio klelnanzeigen-deutsch.de-srvc4910.info parece ser un sitio web registrado recientemente con un nombre que se asemeja al de una marca alemana relacionada con anuncios clasificados o mercados. Basándose únicamente en la estructura del dominio, puede haber sido concebido para dirigirse a usuarios germanohablantes al combinar un término de apariencia familiar con "deutsch" y un sufijo adicional de estilo servicio. Sin embargo, en el momento de este escaneo, la página visible no presentaba un servicio funcional y en su lugar mostraba un simple mensaje de error que decía "Cannot GET /".
El sitio no parece ofrecer contenido comercial, editorial o de plataforma normal en su estado actual. En la captura de pantalla no se observaban texto significativo en la página, navegación, listados de productos ni detalles del operador, y los metadatos eran mínimos. Según los datos disponibles, no fue posible identificar con confianza al operador a partir del contenido de la página en vivo.
Su patrón de denominación, su registro muy reciente y la falta de contenido sustancial pueden ser compatibles con una propiedad web temporal o no desarrollada. En algunos casos, dominios de este tipo se utilizan para campañas de corta duración, señuelos de inicio de sesión o infraestructura de redirección, aunque eso no puede confirmarse únicamente a partir del contenido de la página.
Evaluación de seguridad de klelnanzeigen-deutsch.de-srvc4910.info
Varias señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 9 de 90 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como sospechoso, phishing, relacionado con fraude o un sitio web registrado recientemente. El nombre de dominio también se parece mucho al de una marca alemana conocida de anuncios clasificados y puede ser una imitación destinada a parecer familiar para los usuarios.
Al mismo tiempo, algunas comprobaciones fueron neutrales: el escaneo de malware no identificó archivos marcados, y las comprobaciones de las principales bases de datos de amenazas mencionadas aquí no informaron de listados activos en el momento de este escaneo. Sin embargo, esos resultados limpios quedan superados por las detecciones de phishing de múltiples motores, la antigüedad de registro altamente reciente de solo 2 días, la falta de contenido normal del sitio y el patrón de denominación de apariencia engañosa.
Sobre la base de estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con el tráfico enrutado a través de la infraestructura de Cloudflare y los nameservers también apuntando a Cloudflare. La IP del servidor resuelta estaba asociada con alojamiento de Cloudflare en Toronto, Canada. Un certificado válido puede ayudar a cifrar el tráfico en tránsito, pero por sí solo no indica legitimidad.
Desde una perspectiva de seguridad del dominio, el registro era extremadamente reciente y DNSSEC no estaba habilitado. La página devolvía un estado de error mínimo ("Cannot GET /") en lugar de un sitio web completo, lo que puede indicar un despliegue incompleto, enrutamiento oculto o infraestructura destinada únicamente a rutas selectivas. No se identificaron archivos maliciosos, enlaces externos ni iframes en el escaneo limitado de la página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?