meet-webconnect.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de meet-webconnect.com
meet-webconnect.com parece presentarse como una página de reuniones o videoconferencias basada en la web. El título de la página y la interfaz visible se asemejan mucho a Google Meet, incluida la marca, los avisos para unirse a reuniones y las solicitudes relacionadas con micrófono, audio, cámara y notificaciones del navegador. Según la captura de pantalla y los metadatos, el sitio parece estar diseñado para imitar una experiencia de reunión en línea familiar para usuarios de habla rusa.
El propio dominio no parece ser un dominio oficial de reuniones propiedad de Google, y los detalles WHOIS disponibles muestran que fue registrado recientemente a través de un registrador externo. Esa combinación sugiere que el sitio puede ser una página operada de forma independiente que utiliza una marca temática de reuniones en lugar de una plataforma oficial de comunicaciones. Según el contenido visible, su propósito puede ser atraer a los usuarios para que concedan permisos del navegador o interactúen con una interfaz de reunión similar a la original.
Evaluación de seguridad de meet-webconnect.com
En el momento de este análisis, 0 de 91 motores de seguridad detectaron malware, y el análisis de malware disponible tampoco informó de archivos, enlaces ni iframes marcados. Las principales comprobaciones de bases de datos de amenazas incluidas en el análisis estaban limpias, y no se informó de ninguna inclusión en listas de bloqueo basadas en DNS. Basándose únicamente en la telemetría del análisis, no había indicios directos de distribución de malware conocido en el momento de este análisis.
Sin embargo, el contenido de la página plantea preocupaciones significativas de confianza. El dominio es muy nuevo, no tiene una clasificación de tráfico establecida en los datos proporcionados, y la página visible se asemeja mucho a Google Meet mientras utiliza un nombre de dominio diferente. En términos sencillos, parece imitar una marca de videoconferencia conocida y puede ser un sitio similar al original. La captura de pantalla también muestra avisos relacionados con el acceso al micrófono, la cámara y las notificaciones, lo que puede aumentar el riesgo si la página no es operada por el servicio esperado.
Debido a que las páginas recientes de suplantación pueden no haber sido aún marcadas por los motores de seguridad, unos resultados de análisis limpios no eliminan por completo la preocupación creada por la discrepancia de marca y el registro reciente. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del análisis, lo que indica que el tráfico podía estar cifrado en tránsito. Estaba alojado en la dirección IP 188.116.26.11, supuestamente servido por Apache/2.4.58 en Ubuntu, con el alojamiento atribuido a IROKO Networks Corporation en Amsterdam, Netherlands.
DNSSEC no estaba habilitado según los registros proporcionados, y el dominio utilizaba nameservers basados en la nube. No se informó de indicadores de malware del lado del servidor en los datos de análisis suministrados, pero la fecha de creación muy reciente del dominio y la discrepancia entre el nombre de dominio y el contenido de la página con esa marca son preocupaciones técnicas de confianza destacables.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?