primefamily-annulation.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de primefamily-annulation.com
primefamily-annulation.com parece ser un sitio web registrado muy recientemente y asociado con una clasificación relacionada con phishing. Según el nombre de dominio, puede estar intentando presentarse como una página de cancelación, gestión de cuenta o atención al cliente conectada a un servicio u organización que utiliza el nombre "Prime Family" o una identidad similar de tipo marca. Los datos de escaneo disponibles no indican una presencia web amplia y consolidada, y el dominio no figura entre los sitios visitados habitualmente.
La infraestructura de la página parece ligera, utilizando un servidor web nginx junto con recursos front-end comunes, como un CDN de framework CSS y fuentes web alojadas. El número limitado de archivos y las escasas referencias externas sugieren una construcción del sitio relativamente simple, en lugar de una plataforma web grande y madura. Dado el patrón de denominación del dominio, la fecha de registro reciente y las categorizaciones relacionadas con phishing, es posible que el sitio haya sido configurado para recopilar información de usuarios o imitar un servicio legítimo.
Evaluación de seguridad de primefamily-annulation.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 21 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, múltiples bases de datos de amenazas asociadas con el seguimiento de phishing o de sitios maliciosos incluyeron el dominio, aunque algunas otras fuentes permanecieron limpias. El dominio también tiene solo 4 días de antigüedad, lo que es un factor de riesgo común para sitios web fraudulentos de corta duración.
El resumen del escaneo de malware fue mixto: ningún archivo fue marcado de forma concluyente en el escaneo de archivos, pero el dominio y una URL de recurso interno seguían asociados con detecciones genéricas de objetos maliciosos. Ese tipo de resultado no supera el consenso más amplio de phishing entre múltiples motores. El propio nombre de dominio también parece de tipo marca y puede estar destinado a parecerse a una página de cancelación relacionada con un servicio, lo que puede ser coherente con patrones de recopilación de credenciales.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico hacia la versión HTTPS puede cifrarse en tránsito; sin embargo, la presencia de HTTPS no debe considerarse por sí sola como evidencia de legitimidad. DNSSEC parece estar habilitado, lo cual es un detalle positivo de configuración de seguridad del dominio. El dominio está alojado en un servidor nginx en la dirección IP 180.178.180.153, con el alojamiento geolocalizado en Islamabad, Pakistan.
Desde una perspectiva de infraestructura, la preocupación más notable no es la configuración de TLS, sino la combinación de un registro de dominio muy reciente, la falta de una presencia de tráfico consolidada y un fuerte consenso de detecciones relacionadas con phishing entre motores de seguridad y bases de datos de amenazas. Esos factores son más significativos que la configuración por lo demás ordinaria del alojamiento y del certificado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?