mehpfftjoy.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mehpfftjoy.com
El dominio mehpfftjoy.com parece alojar una página informativa mínima en lugar de un sitio web completo orientado al consumidor. El título visible de la página, "What Is This Domain?", y el texto de la captura de pantalla sugieren que se presenta como un dominio de soporte o infraestructura vinculado a la entrega de publicidad, el control de acceso o la carga de recursos web para sitios web de editores. La página hace referencia a un subdominio, silk.mehpfftjoy.com, y describe su función en la entrega de contenido con publicidad y la mensajería relacionada con la privacidad.
Según el nombre del dominio y el contenido de la página, esto no parece ser un sitio web convencional de empresa, comercio minorista, medios o comunidad. En cambio, puede funcionar como un dominio intermediario técnico utilizado en relación con anuncios, flujos de consentimiento o procesos de renderizado de contenido. El operador no está claramente identificado en la página, y el propio dominio utiliza un patrón de nombre de apariencia aleatoria, lo que puede dificultar la verificación de la propiedad y el propósito únicamente a partir del contenido público.
Evaluación de seguridad de mehpfftjoy.com
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 9 de 91 motores de seguridad, y múltiples fuentes lo clasificaron como phishing o relacionado con fraude. Además, varios proveedores de clasificación web categorizaron el dominio en grupos relacionados con phishing, aunque una fuente de clasificación también lo asoció con domain parking. En cambio, el escaneo de malware no identificó archivos marcados, y las comprobaciones en las principales bases de datos de amenazas para listados conocidos de malware, phishing y abuso estaban limpias en el momento de este escaneo.
Este panorama mixto sugiere que el dominio puede estar desempeñando una función que algunos sistemas de seguridad asocian con comportamiento web engañoso o no deseado, aunque no se detectaron archivos maliciosos en el escaneo limitado de archivos. Otros factores de cautela incluyen la corta antigüedad del dominio, la falta de una clasificación de tráfico establecida, la presentación poco clara de la propiedad y la ausencia o invalidez de la información SSL/TLS. Estos factores no prueban por sí solos una intención dañina, pero pueden reducir la confianza en la legitimidad del sitio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio es relativamente nuevo, con una antigüedad de aproximadamente 256 días, y está registrado a través de un registrador generalista. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. Los nameservers utilizan una configuración estándar de DNS gestionado, y el sitio parece estar enrutado a través de infraestructura basada en la nube asociada con AWS Global Accelerator, con el servidor web identificado como Cloudflare.
Una preocupación técnica notable es que SSL/TLS parece ser inválido o estar ausente en el momento de este escaneo, sin detalles confirmados disponibles sobre el protocolo o el vencimiento del certificado. La propia página es ligera y hace referencia solo a un pequeño número de recursos externos, principalmente recursos de fuentes, sin enlaces externos ni iframes marcados detectados en los datos de escaneo proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?