pangfrsoe.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de pangfrsoe.com
pangfrsoe.com parece ser un sitio web registrado muy recientemente que presenta una página que hace referencia a Coupang y pide a los visitantes que introduzcan un código de autorización para acceder a supuestos cupones. Según la captura de pantalla, el sitio no parece funcionar como un sitio web comercial independiente normal bajo su propia marca; en cambio, parece utilizar una marca asociada con una conocida empresa de comercio electrónico mientras opera desde un nombre de dominio no relacionado.
El propio dominio parece aleatorio y no corresponde claramente a un nombre reconocible de empresa, producto o servicio. Combinado con el aviso de acceso temático de cupones que se muestra en la página, esto sugiere que el sitio puede estar destinado a captar datos introducidos por los usuarios o redirigir a los visitantes a través de un flujo de tipo promocional o de verificación de cuenta, en lugar de proporcionar contenido informativo general.
Los datos de WHOIS y de infraestructura indican que el dominio se registró hace solo unos días y está alojado a través de una importante plataforma de distribución en la nube. No se aprecia una identidad clara del operador en los datos del escaneo ni en la captura de pantalla proporcionados, por lo que la titularidad y la legitimidad comercial no pueden verificarse de forma independiente con base en la información disponible.
Evaluación de seguridad de pangfrsoe.com
Este sitio web muestra varias señales de cautela en el momento de este escaneo. Fue marcado por 2 de 91 motores de seguridad por actividad relacionada con phishing, y la captura de pantalla muestra una marca que se parece mucho a Coupang mientras utiliza un nombre de dominio no relacionado. Ese tipo de discrepancia puede indicar una página de imitación destinada a hacerse pasar por una marca conocida, especialmente cuando se combina con una solicitud de un código de autorización y acceso a cupones.
Otros resultados del escaneo fueron mixtos. Un escaneo de malware no detectó archivos marcados, y las principales comprobaciones de bases de datos de amenazas enumeradas aquí no informaron sobre el dominio en el momento de la prueba. Sin embargo, el dominio tiene solo 4 días de antigüedad, no tiene una clasificación de tráfico establecida y presenta un formulario de entrada mínimo en lugar de una página de inicio comercial o minorista transparente. Los dominios creados recientemente que imitan marcas reconocibles pueden conllevar un riesgo elevado incluso cuando la cobertura más amplia de listas negras sigue siendo limitada.
En conjunto, las detecciones de phishing, el parecido con la marca y el registro muy reciente pesan más que el escaneo limpio de archivos. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a través de la infraestructura de Amazon, con alojamiento servido mediante AWS CloudFront y un endpoint de servidor web openresty. Esto significa que el tráfico hacia la página parece estar cifrado en tránsito, pero el cifrado por sí solo no verifica la fiabilidad del contenido ni la intención del sitio.
Desde una perspectiva de seguridad del dominio, DNSSEC no está habilitado y el dominio es extremadamente nuevo. Los nameservers son endpoints DNS estándar de AWS, lo cual es habitual en implementaciones alojadas en la nube. No se identificaron archivos maliciosos, enlaces externos ni actividad de iframe en los resultados limitados del escaneo proporcionados, pero el contenido escaso de la página y la configuración detrás de la nube pueden hacer que la atribución y la intención sean más difíciles de evaluar en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?