onlineresultsfinder.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de onlineresultsfinder.com
Onlineresultsfinder.com se presenta como un portal genérico de "búsqueda de personas" o consulta de registros en línea, con una página de inicio que consiste principalmente en un título y una lista de enlaces de "búsquedas relacionadas" como "Online Record Search," "Best Site To Find Info On Someone," y "Best Person Lookup Site." No hay marca visible, información de la empresa ni contenido original más allá de estos bloques de enlaces, lo cual es típico de páginas de aterrizaje de bajo contenido orientadas a publicidad, en lugar de un servicio de búsqueda plenamente desarrollado.
El dominio se registró de forma relativamente reciente (menos de un año de antigüedad en el momento de este escaneo) a través de un registrador orientado a la privacidad, y está alojado en infraestructura asociada con Confluence Networks Inc en las Islas Vírgenes Británicas. La estructura del sitio -contenido mínimo, bloques de enlaces genéricos saturados de palabras clave y enlaces externos de tipo redirección- es coherente con páginas utilizadas para dirigir a los visitantes hacia redes publicitarias o cadenas de redirección adicionales, en lugar de proporcionar un servicio genuino de búsqueda de registros.
Con base en el nombre de dominio y los datos disponibles del escaneo, esto parece ser una propiedad web de escaso contenido sustancial más que un negocio en línea establecido o reconocido, y no corresponde a ninguna marca ampliamente reconocida de registros públicos o verificación de antecedentes.
Evaluación de seguridad de onlineresultsfinder.com
Este dominio fue marcado por 14 de 91 motores de seguridad como phishing, malware u otra actividad maliciosa en el momento de este escaneo, y varios proveedores de clasificación independientes lo categorizaron por separado como "Phishing," "Phishing and Other Frauds," o asociado con sitios web maliciosos. Un motor de detección de amenazas también identificó una firma genérica de objeto malicioso asociada con el sitio y con uno de sus enlaces salientes. Este nivel de coincidencia entre múltiples motores es una señal relevante de que el sitio podría estar involucrado en actividad de redirección engañosa o no deseada.
Al mismo tiempo, varias verificaciones importantes de listas negras y bases de datos de amenazas -incluyendo una lista de bloqueo de seguridad web amplia, listas de bloqueo basadas en DNS y varias bases de datos dedicadas de phishing/malware- arrojaron resultados limpios, con solo un proveedor de listas negras incluyendo el dominio. La página en sí redirige o enlaza a un dominio de terceros (l.cdn-fileserver.com) mediante URLs de tipo seguimiento que contienen parámetros ofuscados, un patrón que se observa a menudo en esquemas de redirección publicitaria o spam de notificaciones más que en la entrega directa de malware.
Considerando el número notable de clasificaciones maliciosas por parte de motores reputados, el registro muy reciente del dominio y la naturaleza genérica y de bajo contenido de la página combinada con un comportamiento de redirección sospechoso, este sitio web podría representar riesgos potenciales para los visitantes. Se recomienda a los usuarios actuar con precaución y evitar ingresar cualquier información personal o de pago en este sitio.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación gratuita, lo que proporciona un cifrado de transporte básico pero no ofrece una validación significativa de la identidad del operador del sitio. DNSSEC no está habilitado para el dominio. El sitio está alojado en infraestructura registrada a nombre de Confluence Networks Inc en las Islas Vírgenes Británicas, un entorno a veces asociado con alojamiento de alta rotación o baja responsabilidad, y utiliza servidores de nombres bajo el dominio ztomy.com, un proveedor externo de gestión de DNS.
El dominio se registró a mediados de diciembre del año anterior, lo que lo hace tener menos de un año de antigüedad en el momento de este escaneo, a través de un registrador orientado a la privacidad. Este historial corto, combinado con la cadena de redirección observada hacia un dominio externo de seguimiento/publicidad, son características técnicas notables que merecen señalarse en una evaluación de riesgo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?