pgox0.shadowharbor.world
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de pgox0.shadowharbor.world
El dominio pgox0.shadowharbor.world parece ser un subdominio registrado muy recientemente y alojado detrás de la infraestructura de Cloudflare. Según los datos de escaneo disponibles, no presenta una marca comercial, editorial u organizativa clara, y los recursos observados apuntan principalmente a activos de estilo de página de error y a una página de error de Cloudflare, en lugar de a un sitio web público completamente desarrollado.
Debido a que el nombre de host es un subdominio bajo shadowharbor.world y el escaneo no muestra contenido reconocible del sitio, los detalles del operador no son evidentes a partir de la información disponible. En términos prácticos, esto parece ser ya sea un endpoint web transitorio, un host mal configurado o una página que no estaba sirviendo contenido normal en el momento del escaneo.
Evaluación de seguridad de pgox0.shadowharbor.world
Las señales de seguridad para este dominio son mixtas, pero se inclinan hacia lo negativo. En el momento de este escaneo, 5 de 91 motores de seguridad marcaron la URL, con detecciones que iban desde clasificaciones de sospechoso hasta malicioso, mientras que comprobaciones más amplias de listas negras y bases de datos de amenazas no informaron inclusiones. El dominio también es extremadamente nuevo, con solo 6 días de antigüedad, no tiene una clasificación de tráfico establecida y no parece exponer contenido normal de un sitio web, lo que puede aumentar la incertidumbre al evaluar su legitimidad.
Al mismo tiempo, el escaneo de malware disponible aquí no identificó archivos marcados, y los enlaces externos observados eran limitados y no estaban marcados. Sin embargo, un escaneo limpio de archivos no supera múltiples detecciones independientes a nivel de URL, especialmente en el caso de un host recién creado y de baja reputación. El comportamiento actual de la página también parece coherente con un estado de error o de marcador de posición, más que con un sitio web maduro y transparente.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está utilizando un certificado SSL válido de Let's Encrypt y está protegido por Cloudflare, con el servidor resolviendo a 172.67.205.225 y los nameservers también delegados a Cloudflare. Los datos de geolocalización del hosting apuntan a Toronto, Canada, aunque los servicios respaldados por CDN pueden ocultar la infraestructura de origen. La huella del servidor web es Cloudflare, y los activos enlazados observados incluyen recursos de página de error de Cloudflare.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio está registrado muy recientemente, y el contexto del escaneo sugiere que el host puede estar sirviendo actualmente una página de error o una configuración incompleta, en lugar de un sitio web de producción estable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?