prolance.navybor.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de prolance.navybor.com
El dominio prolance.navybor.com parece alojar un sitio web con la marca "Prolancer" y presentado como una plataforma de empleo o trabajo freelance. La captura de pantalla de la página de inicio utiliza mensajes orientados al empleo como "The Easiest Way to Get Your New Job" e incluye elementos de navegación como dashboard, login y register, FAQ, contact y páginas relacionadas con shop. Según el contenido visible y los datos de clasificación web, el sitio parece estar posicionado como un mercado o portal que conecta a los usuarios con oportunidades de trabajo o servicios.
Al mismo tiempo, la estructura de la página mostrada en la captura de pantalla parece algo inconsistente para una plataforma profesional de contratación, con elementos de menú duplicados, elementos en idiomas mezclados y secciones con estilo de plantilla. El sitio está alojado en un subdominio de navybor.com en lugar de en un dominio de marca independiente, lo que puede ser relevante al evaluar su legitimidad. Según los datos disponibles, el operador no está claramente identificado en los detalles del escaneo proporcionados.
Evaluación de seguridad de prolance.navybor.com
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento del escaneo. Fue marcado por 8 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude, aunque una fuente de clasificación lo etiquetó en la categoría de empleo. La página también parece presentarse como un servicio de empleo o trabajo freelance, que es una categoría comúnmente utilizada de forma abusiva para el robo de credenciales, el contacto de falsos reclutadores o estafas de tipo pago por adelantado.
El escaneo de malware produjo solo un resultado sospechoso genérico en lugar de una familia de malware identificada, lo que por sí solo sería una señal de menor confianza. Sin embargo, en este caso esa heurística está acompañada de preocupaciones de reputación más amplias, incluidas detecciones de phishing por múltiples motores. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las listas de amenazas basadas en contenido, pero aun así merece ser señalada.
Aunque algunas bases de datos importantes de amenazas estaban limpias en el momento de este escaneo, el patrón general de clasificaciones de phishing, el contexto de baja confianza y la naturaleza de la presentación del sitio sugieren un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba usando un certificado SSL válido de Let's Encrypt en el momento del escaneo, con vencimiento el 2026-10-26. Resolvía a la dirección IP 45.130.41.167, servía contenido a través de nginx-reuseport/1.21.1 y estaba alojado por BEGET.RU en St Petersburg, Russia. El dominio en sí es relativamente antiguo, con unos 8 años, lo que a veces puede indicar un activo establecido, aunque los subdominios en dominios principales más antiguos aún pueden reutilizarse para abuso.
DNSSEC parece no estar firmado, por lo que las respuestas DNS no parecen beneficiarse de la validación DNSSEC. No se señalaron problemas basados en iframe en el escaneo proporcionado, y los enlaces externos no fueron marcados, pero la combinación de detecciones de phishing y una coincidencia en una blocklist de reputación de correo sugiere que las señales de legitimidad técnica como HTTPS por sí solas no deben tratarse como prueba de confiabilidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?