prime-video.app
Categoría: Phishing, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de prime-video.app
prime-video.app parece ser un sitio web que utiliza un nombre de dominio que se asemeja mucho a la marca de un conocido servicio de streaming de video. Según la cadena del dominio y los datos de clasificación disponibles, puede estar presentándose de una manera que sugiere contenido relacionado con entretenimiento o streaming, pero el patrón de denominación también plantea la posibilidad de imitación de marca en lugar de una presencia oficial del servicio.
Los datos de categorización disponibles de múltiples proveedores de clasificación web etiquetan el dominio como relacionado con phishing o fraude, en lugar de como una plataforma de entretenimiento legítima. El dominio también fue registrado muy recientemente, lo que puede ser un contexto relevante al evaluar sitios web que usan nombres familiares similares a marcas. No se aprecia ninguna identidad del operador en los datos del escaneo proporcionados, más allá de los detalles del registrador y del alojamiento.
Evaluación de seguridad de prime-video.app
Este dominio fue señalado por 22 de 91 motores de seguridad en el momento del escaneo, y múltiples proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, el dominio se asemeja mucho al nombre de una importante marca de streaming y puede ser una imitación destinada a atraer a usuarios que esperan llegar a un servicio oficial. Esa combinación de amplio consenso de detección, categorización relacionada con phishing y denominación similar a una marca es un fuerte indicador de riesgo.
Los datos de listas negras y reputación eran mixtos pero preocupantes. Había una inclusión en una base de datos de phishing, y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así merece señalarse. Aunque un escaneo de malware no detectó archivos maliciosos en el contenido limitado que comprobó, eso no supera las detecciones más amplias relacionadas con phishing ni el registro muy reciente del dominio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba usando un certificado SSL válido de Let's Encrypt en el momento del escaneo, alojado en un servidor web nginx en la dirección IP 196.251.107.192, con el alojamiento atribuido a Femo IT Solutions Limited en Frankfurt am Main, Germany. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad porque tanto los sitios legítimos como los engañosos usan habitualmente HTTPS.
El dominio tiene aproximadamente 42 días de antigüedad, lo que es relativamente reciente, y DNSSEC parece no estar firmado. Los nameservers están configurados como ns1.dyna-ns.net y ns2.dyna-ns.net a través del registrador indicado. Desde una perspectiva de riesgo técnico, las preocupaciones más importantes aquí no son la configuración de TLS en sí, sino la combinación de registro reciente, falta de reputación consolidada y consenso de detección relacionado con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?