pk.vip01.store
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de pk.vip01.store
El dominio pk.vip01.store parece alojar una página de inicio de sesión y registro en lugar de un sitio web público completo. Según la captura de pantalla, la página presenta campos de nombre de usuario y contraseña, un selector de idioma que muestra Pakistan y una marca que se asemeja a "Metro" con un texto acompañante más pequeño. El título de la página es simplemente "register", lo que sugiere un portal básico de acceso a cuentas o una interfaz de registro.
El operador no está claramente identificado a partir del contenido de la página disponible, y el propio nombre de dominio no coincide de forma evidente con un dominio corporativo oficial bien conocido. El sitio utiliza un dominio .store a pesar de funcionar más como un portal de cuentas que como una tienda minorista, lo que puede indicar un servicio de nicho, un portal privado o una página de inicio de sesión de marca. Según el contenido visible limitado, el sitio web parece estar centrado en la autenticación de usuarios más que en información general o comercio electrónico.
Evaluación de seguridad de pk.vip01.store
Los resultados del análisis muestran señales mixtas en el momento de este análisis. Uno de 91 motores de seguridad marcó el dominio por phishing, mientras que otros resultados disponibles de análisis de malware no detectaron archivos maliciosos ni recursos externos marcados. Por lo demás, las principales comprobaciones de bases de datos de amenazas mostradas en el análisis estaban limpias, lo que reduce la confianza en un consenso amplio, pero la marca por phishing sigue siendo una señal de precaución significativa porque la página es un formulario de introducción de credenciales.
El contexto adicional aumenta el riesgo: el dominio es muy nuevo, con 43 días de antigüedad, no tiene una clasificación de tráfico establecida, y la página visible pide a los usuarios que introduzcan un nombre de usuario y una contraseña mientras ofrece poca identificación del operador. Esa combinación puede ser coherente con portales privados legítimos, pero también se observa comúnmente en páginas de inicio de sesión engañosas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con el alojamiento enrutado a través de la infraestructura de Cloudflare y una dirección IP ubicada en Canada según los datos del análisis. Los nameservers también están en Cloudflare, y el servidor web se informa como cloudflare. La presencia del certificado ayuda a cifrar el tráfico en tránsito, pero por sí sola no verifica la fiabilidad del propósito o del operador del sitio.
DNSSEC parece no estar firmado en el momento de este análisis. En los resultados de análisis de malware proporcionados no se informaron archivos maliciosos, enlaces salientes marcados ni problemas de iframe. Sin embargo, la combinación de un dominio registrado recientemente, metadatos mínimos de la página y una interfaz centrada en el inicio de sesión significa que las señales de legitimidad técnica son limitadas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?