pencontrol.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de pencontrol.com
pencontrol.com parece ser un sitio web independiente que utiliza un nombre de dominio genérico con estilo de marca, en lugar de un nombre de servicio claramente descriptivo. Según los datos de escaneo disponibles, no hay suficiente contexto de contenido visible para identificar con confianza una función empresarial, un editor o una organización específicos detrás del sitio, y los resultados del escaneo no proporcionaron metadatos de categoría claros.
El dominio se registró hace aproximadamente dos años y utiliza servidores de nombres de Cloudflare; el sitio se sirve a través de HTTPS desde un servidor web nginx. Como los detalles del escaneo no incluyen contenido significativo de las páginas, información de la empresa ni una descripción reconocible del servicio, actualmente el sitio parece estar poco poblado, mínimamente documentado o ser difícil de clasificar por otros motivos basándose únicamente en señales a nivel de dominio.
Evaluación de seguridad de pencontrol.com
Las señales de seguridad disponibles son variadas, pero tienden a ser preocupantes. El dominio fue señalado por 5 motores de seguridad, con clasificaciones asociadas al phishing, la actividad maliciosa, el spam y el comportamiento sospechoso. Además, en el momento de este escaneo, el sitio aparece en importantes bases de datos de amenazas por motivos relacionados con la ingeniería social. Al evaluar el riesgo de un sitio web, estas señales suelen ser más significativas que un escaneo limpio de archivos, especialmente cuando el comportamiento de tipo phishing puede no depender de malware descargable.
Al mismo tiempo, el resumen del análisis de malware no identificó archivos señalados, enlaces externos ni amenazas basadas en iframes en el contenido muestreado, y la dirección IP del dominio no apareció en las listas de bloqueo de reputación de correo consultadas. Aun así, la combinación de detecciones de varios motores y registros relacionados con la ingeniería social sugiere que el sitio puede representar un riesgo elevado para los visitantes, especialmente si solicita credenciales, pagos u otra información confidencial. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de HTTPS, lo que ayuda a cifrar el tráfico en tránsito, pero no indica por sí solo que sea confiable. El servidor web parece ser nginx, alojado por VPS Dedicated LLC en una dirección IP geolocalizada en Liubliana, Eslovenia. El dominio utiliza servidores de nombres de Cloudflare, que pueden proporcionar servicios de DNS y enrutamiento del tráfico.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de esa capa adicional de protección de autenticidad. En este escaneo no se notificaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS, pero la preocupación más importante es la presencia del dominio en detecciones y datos de listas negras relacionados con el phishing y la ingeniería social en el momento de la revisión.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?