labor-day-51gb-free12.xcv9r.top
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de labor-day-51gb-free12.xcv9r.top
El dominio labor-day-51gb-free12.xcv9r.top parece alojar una página de destino promocional con la temática de una oferta de "GCash ₱2500 Anniversary Rewards for All Users". Según el título de la página, la captura de pantalla y los recursos enlazados, el sitio se presenta como una página de recompensas o sorteos dirigida a usuarios de GCash, utilizando elementos visuales de estilo de marca, lenguaje de premios y elementos de llamada a la acción como "Claim Your Reward Now."
El propio nombre de dominio no parece coincidir con una propiedad web oficial de GCash y, en cambio, utiliza una estructura de subdominio larga y de aspecto promocional en xcv9r.top. Los datos disponibles sugieren que la página puede ser operada por un tercero desconocido en lugar del servicio financiero mencionado en el contenido de la página. La combinación de redacción de sorteo, imágenes de marca y enlaces de estilo redirección indica que el sitio puede estar destinado a canalizar a los visitantes a través de pasos promocionales o de recolección de credenciales, en lugar de proporcionar un servicio informativo estándar.
Evaluación de seguridad de labor-day-51gb-free12.xcv9r.top
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 16 de 91 motores de seguridad, y varias detecciones describen la página como phishing o maliciosa. El contenido de la página también parece imitar la imagen de marca de GCash mientras promociona una oferta de aniversario con recompensa en efectivo, y el nombre de dominio no parece coherente con un dominio oficial de la marca. Ese tipo de discrepancia puede ser una señal clara de que un sitio puede ser una imitación destinada a atraer a los usuarios con una promoción falsa.
Los datos adicionales del análisis aumentan la preocupación. Un análisis de malware marcó el sitio como sospechoso, señaló múltiples rutas internas y recursos enlazados, e identificó referencias externas sospechosas. Aunque las principales bases de datos de amenazas incluidas en el análisis estaban en su mayoría limpias en ese momento, un proveedor de listas negras sí incluyó el dominio con una clasificación genérica de sospechoso. El dominio también es muy nuevo, no tiene clasificación por tráfico notable y utiliza redacción basada en incentivos que se asocia comúnmente con campañas de phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.51.208, con nameservers de Cloudflare configurados. La disponibilidad de HTTPS puede ayudar a cifrar el tráfico en tránsito, pero por sí sola no verifica que el contenido subyacente sea confiable. El dominio es relativamente nuevo, creado aproximadamente 120 días antes del análisis, y DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, las preocupaciones más destacables son los endpoints PHP señalados, las referencias sospechosas de JavaScript y los enlaces a dominios externos que también fueron marcados durante el análisis. La combinación de un dominio registrado recientemente, parámetros de campaña de aspecto ofuscado, rutas de estilo redirección y recursos enlazados sospechosos puede indicar una configuración de campaña desechable en lugar de un servicio web estable y consolidado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?