ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Este dominio parece ser un subdominio alojado en la infraestructura de Fastly y estructurado para parecerse a un endpoint de servicio relacionado con Google. El patrón de nomenclatura incluye términos como "relay", "safebrowsing" y "chrome", que suelen asociarse con funciones de seguridad del navegador y retransmisión de tráfico web. Basándose únicamente en el hostname, puede estar intentando presentarse como un servicio técnico conectado con Google o con la protección de navegación relacionada con Chrome.
El dominio está registrado a través de un registrador corporativo y ha estado activo durante varios años, pero no figura en las principales listas de tráfico y no presenta contenido claro de sitio web orientado al público en los datos de escaneo proporcionados. Debido a que el hostname se parece mucho a un dominio de una marca conocida mientras utiliza una estructura de dominio principal diferente, puede funcionar como un endpoint de servicio imitador en lugar de un sitio web de consumo ordinario.
Evaluación de seguridad de ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Los resultados del escaneo muestran evidencia directa limitada de malware en el momento de este escaneo: 1 de 89 motores de seguridad marcaron el dominio, mientras que el escaneo de malware no informó archivos marcados y las comprobaciones de las principales bases de datos de amenazas estaban limpias. Dicho esto, la preocupación más importante aquí no es el volumen de detección de malware, sino el patrón de nomenclatura del dominio. El hostname se parece mucho a una infraestructura relacionada con Google y puede ser un imitador destinado a beneficiarse de esa semejanza, especialmente dada la conclusión explícita de similitud con google.com y la falta de señales de tráfico establecidas.
El contexto adicional aumenta modestamente la cautela: el dominio no está clasificado, no tiene enlaces externos observados ni dominios referenciados en el escaneo, y utiliza una estructura que podría confundirse con un endpoint oficial de seguridad del navegador. Aunque solo un motor de seguridad lo marcó y no se detectaron amenazas en el escaneo de archivos, los dominios imitadores creados recientemente o dirigidos a objetivos específicos no siempre acumulan detecciones amplias de inmediato.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar contexto adicional más allá de las detecciones automatizadas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL/TLS válido y se resuelve a una IP alojada por Fastly, Inc. en Amsterdam, lo que sugiere la entrega a través de una plataforma de distribución de contenido o de alojamiento perimetral. Los nameservers también apuntan a infraestructura gestionada por Fastly. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de riesgo técnico, no hubo archivos marcados, no se detectaron iframes y no hubo coincidencias en listas negras en las comprobaciones de bases de datos de amenazas proporcionadas en el momento de este escaneo. Sin embargo, la combinación de alojamiento perimetral, un dominio no clasificado y un hostname que se parece mucho a la convención de nomenclatura de servicios de una marca importante puede justificar un escrutinio adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?