metaottawa.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de metaottawa.com
metaottawa.com parece presentarse como un sitio web de estilo informativo. Sus metadatos de página describen cobertura de noticias mundiales, negocios, tecnología y deportes, lo que sugiere un portal de publicación o contenidos de interés general más que un servicio o escaparate de un solo propósito.
Sin embargo, el contenido visible de la página en el momento de este escaneo no se asemeja a una portada normal de noticias. En su lugar, parece exponer un gran bloque de código relacionado con PHP o WordPress, incluidas referencias a rutas de plugins y lógica de comunicación remota. Según los datos disponibles, esto puede indicar un sitio mal configurado, una instalación de gestión de contenidos comprometida o una página que no está funcionando como se pretende. No se aprecia una identidad clara del operador en los detalles del escaneo proporcionados.
Evaluación de seguridad de metaottawa.com
Múltiples señales de seguridad generan preocupación respecto de este dominio en el momento de este escaneo. El sitio fue marcado por 12 de 90 motores de seguridad, y al menos una base de datos importante de amenazas lo incluyó por software no deseado. Otra fuente de lista negra también informó una clasificación genérica de objeto malicioso. Además, la captura de pantalla muestra código sin procesar del lado del servidor en lugar de una página web renderizada legítima, lo que puede ser coherente con una aplicación web comprometida o expuesta de forma inadecuada.
El dominio también enlaza a numerosos sitios web externos relacionados con apuestas, lo que no encaja bien con los metadatos orientados a noticias declarados y puede indicar contenido inyectado o modificaciones no autorizadas. Aunque un análisis de malware informó que no había archivos marcados en su rastreo limitado, ese resultado limpio queda superado por las detecciones más amplias de múltiples motores y las inclusiones en listas negras. La puntuación de confianza publicada proporcionada con este escaneo es 5/100, lo que es coherente con una evaluación de alto riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt que estaba configurado para expirar el 2026-12-01, y parece estar servido por un servidor web Apache alojado en una IP asociada con TELUS Communications Inc. en Dallas, Estados Unidos. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de seguridad, el problema más destacable es la aparente exposición de código PHP/WordPress en la salida de la página, incluidas rutas relacionadas con plugins y lógica de tareas remotas. Ese tipo de salida puede sugerir una mala configuración del servidor, divulgación de código fuente o compromiso de un entorno WordPress. El dominio es relativamente nuevo, con unos 476 días de antigüedad, y no está clasificado en Tranco, lo que aporta poco respaldo reputacional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?