ll-24.cc
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ll-24.cc
El dominio ll-24.cc parece alojar una página de destino en ruso con la marca “Лаки Лучано — Подпольный клуб” (“Lucky Luciano — Underground Club”). Según la captura de pantalla y el texto de la página, el sitio se presenta como un club privado temático o una comunidad clandestina, utilizando una estética noir estilizada y ofreciendo opciones de contacto a través de plataformas de mensajería como Telegram, Signal y Matrix. La página también hace referencia a descuentos e incluye un botón de contactos, lo que sugiere que podría estar destinada a dirigir a los visitantes hacia canales de comunicación privados en lugar de proporcionar información pública detallada en el propio sitio.
Los datos de clasificación disponibles asocian el dominio con phishing, contenido sospechoso y etiquetado relacionado con drogas por parte de múltiples fuentes de clasificación web. Las imágenes de la página principal y la expresión “license for trade” implican que el sitio puede estar relacionado con bienes restringidos o ilícitos, aunque los productos o servicios exactos no se revelan claramente en la página de destino visible. Los detalles de propiedad se limitan a registros del registrador y de infraestructura, y no se presenta una identidad clara del operador comercial en el contenido visible.
Evaluación de seguridad de ll-24.cc
Este dominio fue marcado por 6 de 91 motores de seguridad en el momento de este análisis, y varios lo clasificaron como phishing o malicioso. Además, múltiples fuentes de clasificación web etiquetaron el sitio como phishing, contenido sospechoso o relacionado con drogas. Aunque un análisis de malware no detectó archivos maliciosos en la página muestreada, ese resultado no supera las señales de reputación más amplias, especialmente cuando varios motores independientes plantearon preocupaciones.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos, en lugar de estar completamente limpios, en el momento de este análisis. Las principales comprobaciones de contenido malicioso mostradas aquí no detectaron una amenaza, pero un proveedor de listas negras incluyó el dominio con una designación genérica de sospechoso. La propia página es escasa, depende en gran medida de enlaces de mensajería fuera del sitio y no proporciona el tipo de información comercial transparente que normalmente se espera de un servicio legítimo orientado al público.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido y se sirve a través de la infraestructura de Cloudflare, con el alojamiento resuelto a una dirección IP asociada con Cloudflare en Canadá. Los nameservers también apuntan a Cloudflare, lo que indica que el dominio está utilizando ese proveedor para servicios de DNS y reverse-proxy. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde un punto de vista técnico, la página visible es ligera y hace referencia a recursos comunes de terceros, como una CDN de biblioteca JavaScript, Google Fonts y plataformas externas de mensajería. No se marcaron archivos maliciosos en el análisis limitado de archivos proporcionado, pero las señales de reputación del dominio y la mínima transparencia en el propio sitio siguen siendo las preocupaciones más destacables en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?