loi2051.cfd
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de loi2051.cfd
El dominio loi2051.cfd parece ser un sitio web muy nuevo con contenido público mínimo en el momento de este análisis. La página visible muestra un sencillo mensaje provisional en polaco que indica que algo nuevo llegará pronto y que el sitio se encuentra actualmente en construcción. En la página de inicio capturada no se observó una identidad comercial clara, detalles del operador ni funciones operativas del sitio web.
Evaluación de seguridad de loi2051.cfd
Varias señales de seguridad independientes generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 14 de 91 motores de seguridad, con múltiples clasificaciones que apuntan a actividad relacionada con phishing, fraude, spam o malware. Además, una importante base de datos de amenazas y otra fuente de listas negras incluyeron el dominio, mientras que la dirección IP del dominio también figuraba en una blocklist de reputación de correo. Aunque la página actualmente muestra solo un marcador de posición básico, los dominios registrados recientemente con contenido limitado aún pueden utilizarse en campañas de phishing o abuso de corta duración.
El dominio tiene solo 6 días de antigüedad, no tiene una clasificación de tráfico establecida y no presenta información clara sobre la propiedad o el negocio en la página de inicio. Aunque un análisis de malware no detectó archivos maliciosos en la página visible, ese resultado es más limitado que los datos de reputación más amplios y no prevalece sobre las detecciones relacionadas con phishing de múltiples motores. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.62.180. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio está utilizando una configuración de reverse-proxy o CDN. La presencia de SSL ayuda a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad.
Desde una perspectiva de DNS, el dominio fue registrado muy recientemente y DNSSEC parece no estar firmado. La visibilidad de la pila del servidor es limitada porque el sitio está detrás de Cloudflare, y la página de inicio actualmente expone solo una página provisional ligera. La combinación de un registro muy reciente, contenido limitado y múltiples señales de reputación es una preocupación más significativa que la configuración básica de TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?