nios247help-jckl1014.on-forge.com
Categoría: Information Technology, Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de nios247help-jckl1014.on-forge.com
Este dominio parece alojar una página que se presenta como Apple Support, con mensajes sobre una transacción reciente de Apple ID o Apple Pay y un número de teléfono para asistencia inmediata. Según la captura de pantalla y la estructura del dominio, la página no parece ser una propiedad web oficial de Apple; en cambio, parece una página de destino con temática de soporte diseñada para incitar a los visitantes a llamar a un número indicado.
El propio nombre de dominio es inusual y está alojado en un subdominio de on-forge.com en lugar de en un dominio propiedad de la marca. En combinación con el contenido de la página, esto sugiere que el sitio puede formar parte de una configuración web temporal o desechable, en lugar de un portal de soporte corporativo estándar. Múltiples fuentes de clasificación web lo categorizan en grupos relacionados con phishing o fraude en el momento de este análisis.
Evaluación de seguridad de nios247help-jckl1014.on-forge.com
Los resultados del análisis indican señales de riesgo elevadas. El dominio fue marcado por 13 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo etiquetaron como phishing, fraude o sospechoso en el momento de este análisis. La captura de pantalla también muestra elementos de marca y redacción que se asemejan a los mensajes de soporte de Apple mientras utiliza un dominio no oficial, lo que puede indicar un intento de imitar a una marca conocida y persuadir a los usuarios para que llamen a un número de terceros.
Al mismo tiempo, el análisis de malware a nivel de página no identificó archivos maliciosos, y las principales comprobaciones de bases de datos de amenazas incluidas en el análisis aparecían limpias en el momento de la revisión. Dicho esto, las páginas de phishing suelen basarse en ingeniería social en lugar de malware descargable, por lo que un análisis de archivos limpio no reduce de forma material la preocupación generada por las detecciones de phishing de múltiples motores y la aparente imitación de marca.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido y se sirve a través de la infraestructura de Cloudflare, con la IP del servidor resolviendo a servicios alojados por Cloudflare en Canadá en el momento de este análisis. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que el dominio no se beneficia de esa capa adicional de integridad de DNS. El dominio está registrado a través de un registrador generalista y tiene algo más de un año de antigüedad.
El análisis de malware de la página no identificó archivos maliciosos ni enlaces externos marcados, y las comprobaciones de listas negras en los datos proporcionados aparecían limpias. Sin embargo, la legitimidad técnica de HTTPS por sí sola no debe considerarse una prueba de fiabilidad, especialmente cuando el contenido visible parece imitar a una marca importante en un subdominio no relacionado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?