parkom.xyz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de parkom.xyz
parkom.xyz parece presentar una página diseñada para parecerse a un perfil de la comunidad de Steam, incluida la marca de Steam, elementos de navegación y un diseño de perfil de usuario en chino. El título de la página y la captura de pantalla sugieren que puede estar imitando o reproduciendo una página social/de perfil asociada con la plataforma de juegos Steam, en lugar de operar como un sitio web independiente con una marca claramente identificada.
Según el contenido disponible, el sitio no parece funcionar como una página principal comercial general ni como una tienda en línea. En cambio, parece centrarse en mostrar una página similar a un perfil con elementos visuales de comunidad de juegos y una imagen alojada externamente desde un dominio de contenido relacionado con Steam. El operador real no está identificado en los datos del escaneo proporcionados, y el propio nombre de dominio no corresponde claramente a las propiedades web oficiales conocidas de Valve o Steam.
Evaluación de seguridad de parkom.xyz
Varias señales de seguridad generan preocupación en el momento de este escaneo. El dominio fue marcado por 7 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o malicioso. Además, había una entrada en una base de datos de amenazas, mientras que las principales listas de bloqueo de navegación y de intercambio de malware en los datos proporcionados, por lo demás, estaban limpias. El contenido de la página también parece imitar la apariencia y la marca de Steam, lo que puede indicar un intento de parecerse a una plataforma de juegos conocida.
La antigüedad del dominio es otro factor de cautela: fue registrado solo 8 días antes del escaneo y no tiene una clasificación de tráfico establecida en los datos proporcionados. Aunque el escaneo de archivos de malware no detectó archivos maliciosos y la revisión de enlaces externos fue limitada y limpia, las páginas de phishing suelen basarse en la suplantación visual y la captación de credenciales más que en malware descargable. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado SSL/TLS válido emitido por Google Trust Services, que vence el 2026-09-23. Parece estar detrás de la infraestructura de Cloudflare, utilizando nameservers de Cloudflare y una dirección IP alojada por Cloudflare ubicada en Toronto, Canada. El servidor web fue identificado como Cloudflare.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. No se reportaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS en los datos proporcionados. Las principales preocupaciones técnicas aquí no están relacionadas con el certificado, sino más bien con el registro muy reciente del dominio, el uso de un dominio genérico .xyz y la aparente imitación de la interfaz de una plataforma importante.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?