orizonia.net
Categoría: Phishing And Other Frauds
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de orizonia.net
orizonia.net parece presentarse como un sitio web relacionado con criptomonedas. Según la captura de pantalla, la página de inicio muestra un aviso de "Currency Selection" y hace referencia a la visualización de saldos de criptomonedas, con un fondo lleno de iconos de estilo de criptomonedas. Esto sugiere que el sitio podría estar intentando posicionarse como una cartera, portafolio, exchange o interfaz de acceso a cuentas para activos digitales.
El dominio en sí no identifica claramente a una organización conocida, y los metadatos disponibles son limitados. El título de la página, "Loading...", y el escaso contenido visible proporcionan poca información verificable sobre quién opera el sitio, qué empresa está detrás de él o qué servicio específico ofrece. Según los datos disponibles, parece ser una propiedad web de temática cripto creada recientemente, con una identificación comercial transparente mínima.
Evaluación de seguridad de orizonia.net
Múltiples señales de escaneo independientes indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 16 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing, relacionado con fraude o asociado con malware. Además, un proveedor de listas negras incluyó el sitio con una etiqueta genérica de objeto malicioso, mientras que las principales bases de datos de contenido malicioso mostradas en el escaneo, por lo demás, estaban limpias en ese momento.
El contexto también aumenta la preocupación. El dominio es muy nuevo, con 47 días de antigüedad, no tiene una clasificación de tráfico establecida, y la página visible ofrece solo una interfaz vaga con temática de saldo de criptomonedas y con información identificativa limitada. Los sitios de temática de criptomonedas registrados recientemente se utilizan comúnmente en campañas de robo de credenciales y dirigidas a carteras, por lo que esta presentación puede justificar cautela adicional.
Aunque un escaneo de malware informó que no había archivos marcados y no se detectaron enlaces externos en ese rastreo específico, los datos de reputación más amplios son sustancialmente negativos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del escaneo, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no verifica la legitimidad. El servidor parece ejecutar openresty y resuelve a la dirección IP 104.168.101.28 en Buffalo, United States. El dominio utiliza nameservers de Cloudns y no tiene habilitada la firma DNSSEC.
Desde la perspectiva de la postura de seguridad, las principales preocupaciones son el registro muy reciente del dominio, el estado sin firma de DNSSEC, los metadatos limitados de la página y las sólidas detecciones de phishing/malware por múltiples motores. No se identificaron archivos maliciosos, enlaces externos ni iframes en el rastreo proporcionado, pero eso no supera los indicadores de reputación más amplios en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?