lunaland.win
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de lunaland.win
lunaland.win parece presentarse como una plataforma de juego en línea o crypto-casino bajo la marca “Lunaland Casino”. Los metadatos de la página la describen como un sitio de apuestas descentralizado Web3 con juego demostrablemente justo, y la captura de pantalla muestra una página de destino centrada en el registro que invita a los usuarios a crear una cuenta, introducir un código promocional y reclamar una recompensa. El diseño visual y la redacción sugieren que el sitio está dirigido a usuarios interesados en juegos de estilo casino en línea y servicios de apuestas temáticos de criptomonedas.
Según el contenido de la página disponible, el sitio no identifica claramente a un operador corporativo conocido en la página de destino mostrada en el escaneo. El dominio utiliza la extensión .win, que se asocia comúnmente con sitios web de juegos, apuestas y promociones, y la página de inicio parece estar estructurada principalmente para captar registros en lugar de proporcionar información detallada sobre la empresa, licencias o cumplimiento normativo. Eso por sí solo no demuestra irregularidades, pero sí limita la transparencia en el momento de este escaneo.
Evaluación de seguridad de lunaland.win
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento de este escaneo. Fue marcado por 11 de 91 motores de seguridad, y varios lo clasificaron como phishing o relacionado con fraude, mientras que múltiples fuentes de clasificación web también lo asociaron con actividad de phishing o relacionada con apuestas. Además, el dominio es muy nuevo, con 18 días de antigüedad, y no tiene una clasificación de tráfico establecida, lo que puede aumentar la incertidumbre al evaluar un sitio que pide a los visitantes registrarse y potencialmente proporcionar credenciales.
El escaneo de malware también informó de un hallazgo sospechoso relacionado con JavaScript vinculado a un recurso externo de estilo rastreo, aunque ese resultado específico parece ser una heurística genérica más que una familia de malware confirmada. Al mismo tiempo, las principales comprobaciones de bases de datos de amenazas enumeradas en el escaneo estaban limpias, y no se informaron coincidencias en listas de bloqueo basadas en DNS. Aun así, la combinación de detecciones de phishing por múltiples motores, una fecha de registro muy reciente y una interfaz de apuestas centrada en el registro sugiere un riesgo elevado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está alojado detrás de la infraestructura de Cloudflare y se resuelve a la dirección IP 104.21.53.79, con el alojamiento geolocalizado en Toronto, Canada según los datos de IP disponibles. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS por sí solo no verifica la fiabilidad de las prácticas comerciales o del contenido del sitio. El escaneo no especificó la versión del protocolo negociado.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. El dominio está registrado muy recientemente y utiliza nameservers de Cloudflare, una configuración común tanto en sitios legítimos como en sitios cuestionables. Un script escaneado y una URL externa referenciada fueron marcados como sospechosos por un escaneo heurístico de malware, lo que puede justificar cautela, aunque esto por sí solo no constituye una prueba concluyente de código malicioso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?