nn1775.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de nn1775.com
nn1775.com parece ser una página de destino escueta en chino que dirige a los visitantes a enlaces de acceso alternativos y endpoints basados en IP. La captura de pantalla muestra avisos repetidos para usar la “latest website address” y varias opciones de destino en las que se puede hacer clic, junto con un pie de página que hace referencia a “bet365”, lo que puede indicar un intento de dirigir a los usuarios hacia contenido relacionado con apuestas o a una página de acceso no oficial de estilo espejo.
Según el nombre de dominio y el diseño de la página, esto no parece ser un sitio web convencional de negocios, noticias o información. En cambio, parece funcionar principalmente como una página de redirección o de acceso, posiblemente destinada a ayudar a los usuarios a llegar a otro servicio mediante dominios de reemplazo o direcciones IP directas. El operador real no está claramente identificado en la página, y los datos de escaneo disponibles no proporcionan detalles de propiedad verificados más allá del registrador y los registros de infraestructura.
Evaluación de seguridad de nn1775.com
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento del escaneo. Fue marcado por 15 de 90 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o relacionado con fraude. Además, varias fuentes de clasificación web categorizaron el dominio como phishing, mientras que una lo categorizó como apuestas. La captura de pantalla también muestra una página mínima de estilo redirección con numerosos enlaces alternativos y direcciones IP en lugar de un servicio transparente y plenamente identificado, lo que puede aumentar la incertidumbre para los visitantes.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de malware de contenido en el escaneo proporcionado no mostraron listados amplios, pero sí estaba presente un listado genérico de objeto sospechoso y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Ese tipo de listado basado en DNS es una señal más débil que las detecciones directas de phishing o malware, pero aun así añade cierta cautela. El dominio no es nuevo, lo que a veces puede reducir la incertidumbre, aunque su antigüedad no compensa el volumen de detecciones relacionadas con phishing ni la presentación orientada a la redirección de la página.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está registrado a través de un registrador convencional y utiliza nameservers de Cloudflare, mientras que la IP del servidor resuelta está alojada por Cloud Extreme LLC en Estados Unidos. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad.
Una preocupación técnica notable es que SSL/TLS parece ser inválido o faltar, y la última expiración de certificado registrada se remonta a 2022. Eso puede dejar a los visitantes sin un cifrado de transporte fiable o sin validación de certificado. El software del servidor web no fue identificado en el escaneo proporcionado, y la estructura de la página mostrada en la captura de pantalla parece muy ligera, compuesta principalmente por enlaces de destino salientes en lugar de una aplicación completa o una plataforma de contenido.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?