pro-klimat.com
Categoría: Shopping
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de pro-klimat.com
Pro-klimat.com se presenta como un sitio empresarial en idioma ruso de una compañía que ofrece instalación, diseño y mantenimiento de sistemas de climatización: aire acondicionado y ventilación. La página principal anuncia servicios como la instalación "llave en mano" de aires acondicionados y sistemas de ventilación, junto con secciones de información de la empresa, fotos de portafolio, servicios comerciales, una pequeña tienda en línea, opiniones de clientes y datos de contacto.
El sitio está construido sobre Tilda Publishing, un constructor de sitios web popular en Rusia y los países de la CEI para pequeñas empresas y sitios de portafolio, lo cual es coherente con los enlaces de recursos (tildacdn.com, tilda.cc) observados en el escaneo. El dominio fue registrado muy recientemente (alrededor de 41 días de antigüedad en el momento de este escaneo) a través de un registrador ruso, y la infraestructura de hosting/servidor se encuentra en Moscú, Rusia, detrás de un servicio de protección contra DDoS.
A partir del nombre de dominio y el contenido visible, esto parece ser un pequeño negocio local o regional de servicios de climatización (calefacción, ventilación y aire acondicionado) más que una gran operación de comercio electrónico, aunque sí incluye una pequeña sección de "tienda" para productos relacionados.
Evaluación de seguridad de pro-klimat.com
En el momento de este escaneo, 1 de 91 motores de seguridad marcó pro-klimat.com, con un único motor que devolvió una clasificación de "phishing" mientras que el resto de los motores no reportó detecciones. Un análisis de malware de los archivos del sitio no encontró archivos infectados entre los 33 escaneados, aunque se registró una marca heurística ("GenericSuspiciousObject") contra el propio dominio y contra uno de los 14 dominios externos referenciados, por parte de un único proveedor de listas negras (QBMA). Este tipo de etiqueta heurística genérica, sin un nombre de familia de malware específico y sin corroboración más amplia, constituye una coincidencia de patrón de baja confianza más que una evidencia confirmada de comportamiento malicioso.
Las principales bases de datos de listas negras de contenido malicioso —incluidos repositorios de phishing y URLs de malware, así como listas de reputación web general— arrojaron resultados limpios para este dominio, y las verificaciones de listas negras basadas en DNS también resultaron limpias. El certificado SSL/TLS del sitio es válido y fue emitido por una autoridad certificadora reconocida, y no se encontraron iframes ni enlaces externos marcados entre los 72 enlaces revisados.
Dado el registro muy reciente del dominio (aproximadamente seis semanas de antigüedad), la presencia de una única etiqueta de "phishing" de un motor y una marca de objeto sospechoso heurística de otro proveedor, se justifica cierta cautela aunque la mayoría de los motores y bases de datos de listas negras reportaron resultados limpios. Con base en estos hallazgos mixtos, este sitio web podría representar riesgos potenciales limitados para los visitantes, quienes deberían ejercer la precaución habitual, particularmente en cualquier formulario de pago o de datos personales, hasta que se disponga de una verificación adicional.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Let's Encrypt, que vence en noviembre de 2026, lo que indica que existe un cifrado básico para el tráfico del sitio. DNSSEC no está habilitado para el dominio, lo cual constituye una brecha de seguridad menor. El dominio está alojado a través de la infraestructura de Tilda Publishing, con DDoS-Guard proporcionando protección al servidor web, y el servidor se encuentra ubicado en Moscú, Rusia, con servidores de nombres administrados a través de REG.RU, un registrador ruso.
El dominio en sí es bastante nuevo, ya que fue registrado apenas unos 41 días antes de este escaneo, un factor que generalmente justifica un escrutinio adicional para cualquier sitio empresarial o transaccional, dado que los dominios recién creados tienen, estadísticamente, mayor probabilidad de estar asociados con esquemas de corta duración u oportunistas, incluso cuando no se encuentran indicadores activos de amenaza.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?