marsduct.com
Categoría: Search Engine
Descripción de marsduct.com
marsduct.com parece presentar una página diseñada para parecerse a la página de inicio de un motor de búsqueda importante, incluyendo una marca, un diseño y enlaces a servicios y páginas de políticas coincidentes. El título de la página es "Google", y la captura de pantalla visible muestra una página de inicio de búsqueda casi idéntica en lugar de contenido relacionado con el nombre de dominio "marsduct", lo que puede indicar contenido web clonado o replicado.
Según los elementos observados en la página y los recursos enlazados, el sitio puede estar intentando reproducir una interfaz de búsqueda familiar en lugar de operar como una marca o empresa independiente. No se observa una identidad clara del operador en los metadatos proporcionados, y el propio dominio no parece corresponderse con la marca mostrada en la página.
El dominio está registrado recientemente y no figura en las principales listas de tráfico, lo que sugiere que puede ser un sitio de baja visibilidad o implementado recientemente. En contexto, esta combinación de un dominio muy reciente y una marca que parece no estar relacionada con el nombre de dominio puede ser relevante al evaluar la autenticidad.
Evaluación de seguridad de marsduct.com
Los resultados del escaneo son mixtos, pero se inclinan a la cautela. Solo 1 de 91 motores de seguridad marcó el dominio, y el escaneo de malware no informó archivos marcados, enlaces externos marcados ni iframes marcados en el momento de este escaneo. Además, las principales bases de datos de amenazas y phishing incluidas en el escaneo se informaron como limpias, lo cual es una señal positiva.
Al mismo tiempo, la página se parece mucho a la página de inicio de Google mientras utiliza el dominio no relacionado marsduct.com. Esa semejanza puede indicar una configuración de imitación o suplantación, aunque los sistemas automatizados de malware aún no lo hayan marcado de forma generalizada. Los dominios registrados recientemente también pueden conllevar una incertidumbre elevada porque los datos de reputación son limitados durante las primeras semanas de funcionamiento.
En conjunto, la principal preocupación aquí no es la evidencia de malware, sino la aparente discrepancia entre el nombre de dominio y la marca mostrada en la página. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si se utiliza para recopilar búsquedas, credenciales u otras entradas de usuario.
Descripción técnica
El dominio utiliza un certificado SSL válido emitido por Google Trust Services y está enrutado a través de la infraestructura de Cloudflare, con el servidor resolviendo a 104.21.5.247 y nameservers en Cloudflare. El servidor web se identifica como "gws", y el sitio está alojado detrás de una configuración de distribución de contenido y proxy inverso. DNSSEC parece no estar firmado en el momento de este escaneo.
Desde un punto de vista técnico, la principal preocupación no es la configuración de TLS, sino la presentación del sitio: un dominio muy nuevo, sin una clasificación de tráfico establecida y contenido que parece replicar un servicio conocido en un hostname no relacionado. No se detectaron archivos maliciosos ni amenazas basadas en iframe en los datos de escaneo proporcionados, pero la discrepancia de marca sigue siendo una preocupación notable de autenticidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?