post-at.womarketde.icu
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de post-at.womarketde.icu
Este dominio parece ser un sitio web de estilo subdominio registrado muy recientemente y alojado detrás de la infraestructura de Cloudflare. Según el patrón de nombre "post-at.womarketde.icu", no se presenta como una marca, medio o sitio web empresarial claramente establecido, y los datos de escaneo disponibles no indican un servicio público conocido con una presencia de tráfico medible.
Los recursos de la página referenciados en el escaneo son en gran medida activos relacionados con Cloudflare, incluidos archivos CSS de estilo de error y un script de Turnstile, lo que puede indicar que el sitio está utilizando servicios web de protección o intermediación en lugar de exponer mucho contenido original durante el escaneo. Según los datos disponibles, el operador no está claramente identificado y no hay evidencia sólida de una identidad organizativa legítima visible únicamente a partir del dominio.
Evaluación de seguridad de post-at.womarketde.icu
Varios motores de seguridad marcaron este dominio como phishing o malicioso en el momento del escaneo, con 6 de 91 motores devolviendo detecciones. Aunque las comprobaciones de listas negras y bases de datos de amenazas estaban por lo demás limpias, las detecciones de phishing por múltiples motores son una señal de advertencia significativa, especialmente cuando se combinan con la antigüedad de registro muy reciente del dominio, de solo 11 días, y la falta de un perfil de tráfico establecido.
El escaneo de malware no identificó archivos marcados y no se informaron enlaces externos ni iframes sospechosos en los elementos de la página que fueron escaneados. Sin embargo, un escaneo limpio de archivos no compensa múltiples detecciones relacionadas con phishing, particularmente en un dominio recién creado que puede tener contenido visible limitado o puede presentar comportamiento dañino solo bajo ciertas condiciones. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Cloudflare y resuelve a la dirección IP 172.67.175.6, con Cloudflare indicado como servidor web y proveedor de alojamiento. Utiliza un certificado SSL válido emitido por Google Trust Services, que expira el 2026-09-30. Los nameservers están configurados en Cloudflare, lo cual es común en sitios que utilizan CDN y protección de proxy inverso.
Desde la perspectiva de la postura de seguridad, DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio es extremadamente nuevo, y el contexto del escaneo sugiere contenido observable limitado del sitio más allá de los recursos servidos por Cloudflare, lo que puede dificultar más la verificación independiente del propósito del sitio en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?