launch-flarefoundation.live
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de launch-flarefoundation.live
launch-flarefoundation.live parece ser un dominio registrado recientemente que utiliza el dominio de nivel superior ".live" y una infraestructura respaldada por Cloudflare. Basándose únicamente en el nombre de dominio, puede estar intentando presentarse como una presencia web relacionada con un proyecto, organización o fundación, aunque los datos de escaneo disponibles no muestran evidencia de un servicio público establecido, un perfil comercial o una presencia de marca reconocida.
Los recursos observados hacen referencia principalmente a páginas de gestión de errores y desafíos de Cloudflare, en lugar de contenido normal del sitio. Eso sugiere que el sitio puede estar actualmente inaccesible, mínimamente configurado o funcionando detrás de una infraestructura intersticial de protección en lugar de servir un sitio web completamente desarrollado en el momento de este escaneo.
Evaluación de seguridad de launch-flarefoundation.live
Varios motores de seguridad marcaron este dominio en el momento del escaneo, con 12 de 91 informando clasificaciones de phishing o maliciosas. Ese nivel de coincidencia entre múltiples motores es un indicador de riesgo significativo, especialmente cuando se combina con la antigüedad de registro extremadamente reciente del dominio, de 0 days, y la ausencia de una clasificación de tráfico establecida. Aunque algunas comprobaciones de listas negras y de contenido malicioso no detectaron cargas activas, las páginas de phishing suelen basarse en formularios engañosos o suplantación de identidad en lugar de malware descargable.
Las comprobaciones más amplias de listas negras y bases de datos de amenazas estaban limpias en el momento de este escaneo, y el análisis de malware no identificó archivos marcados entre las páginas limitadas recuperadas. Sin embargo, esos resultados limpios no superan el consenso más sólido relacionado con phishing de múltiples motores de seguridad, particularmente en el caso de un dominio completamente nuevo con poco historial de reputación. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está utilizando una infraestructura alojada por Cloudflare, con nameservers en Cloudflare y una IP del servidor que resuelve a 188.114.97.2 en Toronto, Canada. Presenta un certificado SSL válido emitido por Google Trust Services, lo que significa que el tráfico puede estar cifrado en tránsito; sin embargo, la presencia de HTTPS no debe considerarse una prueba de legitimidad. El servidor web se identifica como Cloudflare, y los recursos enlazados observados son principalmente recursos relacionados con desafíos y errores de Cloudflare.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad. El dominio fue creado muy recientemente, lo que constituye una preocupación técnica y reputacional porque los dominios registrados recientemente se asocian más comúnmente con campañas de abuso de corta duración que los sitios establecidos desde hace mucho tiempo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?