qa-govco-and.xyz
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de qa-govco-and.xyz
El dominio qa-govco-and.xyz parece ser una página web aparcada o de marcador de posición, más que un servicio activo. La página visible contiene solo un breve mensaje que ofrece información y enlaces relevantes para el dominio, junto con una nota de que el dominio puede estar en venta. No hay evidencia clara de contenido original, operaciones comerciales ni una aplicación funcional en la página mostrada en el escaneo.
Según los metadatos de la página, el patrón de nomenclatura y las referencias de alojamiento, el dominio parece estar gestionado mediante una configuración de aparcamiento o monetización de dominios asociada con una plataforma de aparcamiento de terceros. El propio dominio es relativamente nuevo y no parece tener una presencia pública consolidada ni una identidad de marca reconocible según los datos de escaneo disponibles.
Evaluación de seguridad de qa-govco-and.xyz
Los resultados del escaneo muestran indicadores de riesgo elevados en el momento de este escaneo. El dominio fue señalado por 14 de 92 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o malicioso. Aunque un escaneo de malware informó que no había archivos señalados, aun así asoció el dominio y varios enlaces internos con una clasificación maliciosa genérica, lo que refuerza el panorama de cautela.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos, en lugar de uniformemente limpios. Las principales bases de datos de amenazas centradas en contenido de los datos proporcionados no informaron listados activos, pero un proveedor de listas negras sí incluyó el dominio, y el dominio también es muy nuevo y no está clasificado por tráfico. Además, la propia página parece ser una página de destino aparcada o en venta, lo que a veces puede ser benigno, pero en este caso no compensa el consenso más amplio de phishing entre múltiples motores.
En conjunto, la combinación de un dominio reciente, comportamiento de página aparcada y una amplia detección por motores de seguridad sugiere que este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este escaneo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt durante el escaneo, alojado en un servidor Apache en la dirección IP 103.224.212.212 en Australia, con el alojamiento atribuido a Trellian Pty. Limited. El dominio utiliza nameservers asociados con un proveedor de aparcamiento de dominios, lo que es coherente con la página de destino aparcada o orientada a la venta mostrada en la captura de pantalla.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. No se observó ningún fallo importante de TLS en los datos proporcionados, pero el perfil general de la infraestructura y el contenido de la página sugieren una implementación básica de dominio aparcado, más que un sitio web de producción maduro.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?