puffhoick.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de puffhoick.com
El dominio puffhoick.com actualmente parece mostrar una página de destino informativa mínima, identificada como operada por Ad-Shield Inc. La página visible contiene muy poco contenido funcional más allá del nombre de dominio, un breve aviso del operador y un enlace con la etiqueta "What is this domain?" junto con una referencia a un formulario de contacto. Según la captura de pantalla y los metadatos, no parece funcionar como un sitio web público completo ni como una página principal empresarial en el momento de este análisis.
El propio nombre de dominio no indica claramente una marca, servicio u organización conocidos, y la página no proporciona detalles significativos sobre productos, servicios, propiedad o propósito. En términos prácticos, esto parece más una página provisional, de retención o de intermediación de acceso que un sitio web desarrollado con contenido normal orientado al usuario.
Evaluación de seguridad de puffhoick.com
Los resultados del análisis plantean preocupaciones notables. En el momento de este análisis, el dominio fue marcado por 13 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como relacionado con phishing, y también fue incluido por una importante base de datos de amenazas por actividad de ingeniería social. Estas son señales de advertencia más fuertes que una heurística genérica porque sugieren un acuerdo más amplio entre sistemas de seguridad independientes.
El dominio también es muy nuevo, con aproximadamente 161 días de antigüedad, lo que puede aumentar la incertidumbre cuando se combina con detecciones relacionadas con phishing. Aunque el análisis de malware no identificó archivos maliciosos en la página muestreada y varias otras fuentes de listas negras estaban limpias, la combinación de marcas de phishing de múltiples motores y una inclusión por ingeniería social supera materialmente las señales limpias por lo demás limitadas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.26.11.62, con alojamiento geolocalizado en Canadá en los datos del análisis. Sus nameservers también están en Cloudflare, lo cual es una configuración común para la intermediación del tráfico y la protección básica contra DDoS. DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad.
Desde una perspectiva de contenido e infraestructura, la página es técnicamente simple: solo se observó un pequeño número de recursos externos, principalmente activos de fuentes, y no se informaron enlaces externos ni iframes marcados. Por lo tanto, la principal preocupación técnica no es la configuración de TLS en sí, sino las señales de reputación asociadas con el dominio y su contenido limitado, similar al de un marcador de posición.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?