pwnforums.st
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de pwnforums.st
pwnforums.st parece ser un sitio web de estilo foro, probablemente orientado a comunidades de debate, según el patrón de nombres «forums» del dominio. El término «pwn» suele asociarse con la piratería informática, la explotación de vulnerabilidades o las subculturas de ciberseguridad, por lo que el sitio podría estar destinado a debates técnicos, actividades de comunidades clandestinas o temas especializados relacionados, en lugar de al uso general de consumidores.
Según los datos disponibles sobre el dominio y la infraestructura, el sitio es relativamente nuevo y utiliza infraestructura web alojada en Cloudflare con un certificado TLS válido. Los datos del análisis no proporcionan una identidad empresarial, editorial u organizativa clara, por lo que no es posible identificar con confianza al operador basándose únicamente en la información disponible.
Evaluación de seguridad de pwnforums.st
Este dominio presenta varios indicadores de riesgo en el momento de este análisis. Fue señalado por 16 motores de seguridad, y muchos de ellos clasificaron el sitio como phishing o malicioso por otros motivos. Además, las comprobaciones de listas de bloqueo muestran que figura en dos fuentes de bases de datos de amenazas, aunque las bases de datos más amplias sobre contenido malicioso consultadas en este análisis no detectaron coincidencias. El dominio también es muy nuevo, lo que puede aumentar la incertidumbre, ya que los dominios recién registrados se asocian con mayor frecuencia a campañas de abuso de corta duración.
El análisis complementario de malware arrojó señales mixtas: no informó de archivos señalados, pero sí clasificó el dominio y dos URL de recursos internos como genéricamente maliciosos. Esas etiquetas genéricas son menos concluyentes por sí solas, pero en este caso se suman a detecciones sustanciales de phishing por parte de varios motores, lo que eleva el nivel general de preocupación. A partir de estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.26.1.107; los servidores de nombres también están delegados a Cloudflare. Esta configuración puede ofrecer ventajas de CDN y filtrado del tráfico, pero por sí sola no indica legitimidad. La ubicación de alojamiento indicada es Toronto, Canadá.
Desde la perspectiva de la seguridad del dominio, DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de la validación DNSSEC. Además, el dominio se registró hace muy poco y hasta ahora tiene un historial operativo breve, lo que puede hacer que la evaluación de su reputación sea menos estable en esta etapa.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?