mzhpro.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mzhpro.com
mzhpro.com parece ser un dominio registrado muy recientemente, con una reputación pública limitada y sin una clasificación de tráfico establecida en el momento de este análisis. Según el contexto de análisis disponible, el sitio no presenta una empresa, editor o marca de servicio claramente identificable, y los recursos observados sugieren que opera detrás de la infraestructura de Cloudflare en lugar de exponer muchos detalles directos del servidor de origen.
El propio nombre de dominio es genérico y no indica claramente una organización conocida, un producto o una categoría de servicio legítima. Sin metadatos de categoría sólidos y sin evidencia aquí de una presencia web consolidada, mzhpro.com puede ser un sitio independiente, un dominio de campaña temporal o una propiedad web recientemente desplegada cuyo propósito no está bien establecido únicamente a partir de los datos disponibles.
Evaluación de seguridad de mzhpro.com
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 19 de 90 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el dominio figuraba en comprobaciones de importantes bases de datos de amenazas por actividad de ingeniería social/phishing, lo cual es un indicador más sólido que un hallazgo heurístico genérico. El dominio también es muy nuevo, con aproximadamente 30 días de antigüedad, y no tiene una clasificación de tráfico establecida, ambos factores que pueden aumentar la incertidumbre al evaluar su legitimidad.
El propio resumen del análisis de malware no informó archivos marcados, pero sí incluyó una heurística genérica de objeto sospechoso vinculada al dominio y a determinadas URL de hojas de estilo. Esa heurística por sí sola tendría baja confianza, pero aquí queda superada por el consenso más amplio de phishing entre múltiples motores y por las inclusiones en bases de datos de amenazas. La dirección IP del dominio también aparece en una blocklist de reputación de correo, lo que puede indicar problemas de reputación, aunque esa señal es más débil que las detecciones relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio parece estar servido a través de la infraestructura de Cloudflare, utilizando nameservers de Cloudflare y un certificado TLS válido emitido por Google Trust Services. El certificado era válido en el momento de este análisis, lo que indica compatibilidad con HTTPS cifrado, aunque un certificado válido no establece por sí solo la confiabilidad. La IP del servidor se resuelve a infraestructura alojada por Cloudflare en Toronto, Canada, lo que puede reflejar entrega perimetral en lugar de la ubicación real del servidor de origen.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. El dominio también está registrado muy recientemente, lo que puede ser un factor de riesgo cuando se combina con detecciones relacionadas con phishing. No se proporcionaron debilidades directas del software del servidor en los datos del análisis, pero el perfil técnico general sugiere un sitio desplegado recientemente que utiliza protección de CDN y detalles de infraestructura mínimamente expuestos al público.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?