prjrv.an1zf.xyz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de prjrv.an1zf.xyz
El dominio prjrv.an1zf.xyz parece ser un subdominio registrado recientemente bajo el dominio an1zf.xyz, y la página visible muestra actualmente un marcador de posición genérico predeterminado de hosting que indica que el sitio se creó correctamente. Según la captura de pantalla y el título de la página, no parece presentar en este momento un servicio desarrollado orientado al público, una empresa ni una oferta de contenido.
El patrón del nombre parece aleatorio en lugar de estar orientado a una marca, y en la página no se observan identidad del operador, datos de la empresa, información del producto ni propósito organizativo. En términos prácticos, esto parece ser una instancia de alojamiento web sin desarrollar o mínimamente configurada, más que un sitio web activo con funcionalidad clara o información sobre la propiedad.
Evaluación de seguridad de prjrv.an1zf.xyz
En el momento de este análisis, 0 de 91 motores de seguridad no reportaron detecciones de malware, y la propia página mostraba únicamente un marcador de posición predeterminado en lugar de formularios de phishing activos, descargas o elementos de interacción con el usuario. El análisis de malware tampoco identificó archivos marcados, y las principales bases de datos de amenazas centradas en contenido consultadas aquí no reportaron el dominio como malicioso en el momento de la revisión.
Dicho esto, siguen existiendo señales de cautela. Varios proveedores de clasificación web categorizaron el dominio como phishing, relacionado con fraude, relacionado con malware o registrado recientemente con exposición elevada, aunque esas clasificaciones no fueron corroboradas por detecciones de malware de múltiples motores. El dominio también es extremadamente nuevo, con solo 1 día de antigüedad, no tiene una clasificación de tráfico establecida y su dirección IP figura en una blocklist de reputación de correo, lo cual es una señal más débil pero aun así digna de mención.
Debido a que el sitio actualmente muestra solo una página de configuración predeterminada y carece de propiedad o propósito identificables, su perfil de confianza parece limitado e inmaduro. Según estos hallazgos, este sitio web puede plantear riesgos potenciales, o puede simplemente ser un host nuevo sin desarrollar; sería razonable actuar con cautela hasta que se observe un uso más establecido.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con el tráfico enrutado a través de la infraestructura de Cloudflare y los nameservers también apuntando a Cloudflare. La IP del servidor resuelta es 172.67.192.99, geolocalizada aquí en Toronto, Canada, y el servidor web se reporta como Cloudflare. DNSSEC parece no estar firmado.
Desde el punto de vista de la postura de seguridad, la configuración de HTTPS es una señal de referencia positiva, pero no debe tratarse como prueba de legitimidad. La combinación de una fecha de registro muy reciente, DNSSEC sin firmar, contenido de marcador de posición y una inclusión de reputación de correo basada en DNS sugiere una implementación mínimamente establecida con un historial de confianza limitado en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?