oriri12kf.shop
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de oriri12kf.shop
El dominio oriri12kf.shop actualmente parece alojar una página provisional mínima en lugar de un sitio web completamente desarrollado. El contenido visible está en polaco e indica que algo nuevo llegará pronto y que el sitio está en construcción, lo que sugiere que el dominio podría estar destinado a un proyecto futuro o a una página de destino temporal.
Basándose únicamente en la cadena del dominio, no hay una indicación clara de una marca, organización o empresa establecida conocida detrás de él. El nombre parece generado aleatoriamente o poco descriptivo, y la extensión .shop puede implicar una intención comercial, pero la página mostrada en el momento de este análisis no presenta productos, servicios, datos de la empresa ni información del operador.
Evaluación de seguridad de oriri12kf.shop
Este dominio muestra varios indicadores de riesgo notables en el momento del análisis. Fue señalado por 19 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. Además, una importante base de datos de amenazas incluyó el dominio, y la dirección IP del dominio figura en una blocklist de reputación de correo. Aunque el análisis de malware no identificó archivos maliciosos en la pequeña cantidad de contenido que se comprobó, ese resultado no prevalece sobre las señales de reputación más amplias.
El dominio también es extremadamente nuevo, ya que fue registrado solo 3 días antes del análisis, y no tiene una clasificación de tráfico establecida. Los dominios creados recientemente con contenido provisional escaso a veces pueden utilizarse en campañas de phishing de corta duración, especialmente cuando se combinan con un nombre poco descriptivo y múltiples señales de reputación independientes. La página visible en sí es simple y actualmente no muestra formularios de phishing evidentes, pero las detecciones basadas en reputación sugieren que se justifica la cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y el tráfico parece estar enrutado a través de la infraestructura de Cloudflare. El servidor se resuelve en una dirección IP de Cloudflare en Toronto, Canada, y el dominio utiliza nameservers de Cloudflare. Un certificado válido ayuda a cifrar las conexiones, pero por sí solo no indica legitimidad.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no se benefician de la validación DNSSEC. El sitio es muy nuevo y actualmente solo sirve una página ligera en construcción, sin enlaces externos, dominios referenciados ni iframes observados en el análisis. Desde una perspectiva técnica, las principales preocupaciones son el registro reciente del dominio, el contenido limitado y las señales de reputación negativas, más que cualquier código malicioso confirmado en la página en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?