m8hr3v.lat
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de m8hr3v.lat
El dominio m8hr3v.lat actualmente parece alojar una página provisional mínima en polaco que indica que algo nuevo llegará pronto y que el sitio está en construcción. Según el contenido visible, en este momento no presenta una identidad comercial clara, una descripción del servicio ni información sobre el operador, y el propio nombre de dominio no indica una marca, organización o propósito evidentes.
El contexto de análisis disponible sugiere que este es un dominio muy nuevo, con presencia pública limitada y sin una clasificación de tráfico establecida. Debido a que la página contiene solo un mensaje genérico de sitio en construcción y no incluye datos de la empresa, productos ni secciones funcionales del sitio, su uso previsto no puede verificarse únicamente a partir de la página de inicio en el momento de este análisis.
Evaluación de seguridad de m8hr3v.lat
Varias señales de seguridad generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 14 de 90 motores de seguridad, y muchas de esas detecciones lo clasificaron como relacionado con phishing o de otro modo malicioso. Además, una importante base de datos de phishing incluyó el dominio, y la dirección IP del dominio aparece en una lista de bloqueo de reputación de correo. Aunque la página actualmente muestra solo un simple mensaje de próximo lanzamiento, los dominios registrados recientemente con poco contenido aún pueden utilizarse en campañas de phishing de corta duración.
La antigüedad del dominio también es un factor de riesgo notable: fue registrado hace solo 1 día y no tiene un historial de tráfico establecido. Aunque el análisis de malware no identificó archivos maliciosos en la pequeña cantidad de contenido que se analizó, ese resultado es limitado y no supera las señales de reputación más amplias. La combinación de detecciones de phishing por múltiples motores, inclusión en una base de datos de phishing y extrema novedad aumenta materialmente la incertidumbre.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.67.188.176. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio está utilizando una configuración de proxy inverso o CDN. La presencia del certificado indica transporte cifrado, pero esto por sí solo no establece confiabilidad.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no se benefician de la validación DNSSEC. La página visible es técnicamente ligera, y el análisis de malware cubrió solo dos archivos sin elementos marcados. Sin embargo, el registro muy reciente del dominio y los hallazgos de reputación adversos siguen siendo los indicadores de riesgo técnico más significativos en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?