questealer.world
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de questealer.world
questealer.world parece alojar un portal de inicio de sesión con la marca "Quest" o "Quest Panel". Según la captura de pantalla, la página presenta campos de credenciales para un ID de administrador, contraseña y un código 2FA, junto con una referencia a Telegram (@questealer). El sitio no parece proporcionar en su página de inicio información corporativa pública habitual, detalles de productos ni documentación de servicios.
El nombre de dominio y el diseño de la página sugieren que el sitio puede estar destinado a ser un panel de acceso privado en lugar de un sitio web general para consumidores. Sin embargo, la marca es mínima, el dominio es extremadamente nuevo y no se aprecia una identidad clara del operador en el contenido de la página disponible. Según los datos disponibles, el sitio parece ser un panel web con acceso controlado y con propiedad y propósito poco claros.
Evaluación de seguridad de questealer.world
Este dominio muestra varios indicadores de riesgo notables en el momento de este escaneo. Fue señalado por 13 de 91 motores de seguridad, lo que representa un consenso relativamente sólido en comparación con detecciones aisladas o solo heurísticas. Además, la puntuación de confianza publicada proporcionada con el escaneo es muy baja, y la propia página es una interfaz de recopilación de credenciales que solicita un ID de administrador, contraseña y un código 2FA. Esa combinación puede ser compatible con phishing, actividad de toma de control de cuentas o herramientas de acceso no autorizado.
Otro contexto también aumenta la cautela. El dominio tiene solo 4 días de antigüedad, no tiene una clasificación de tráfico establecida y ofrece poca transparencia sobre quién lo opera o qué servicio legítimo respalda. Aunque algunas fuentes de listas negras y de escaneo de malware no detectaron amenazas activas en el momento de este escaneo, esos resultados limpios no superan las detecciones de múltiples motores ni la sospechosa presentación centrada en el inicio de sesión.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.17.231. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio está utilizando una configuración de CDN y reverse-proxy. DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación de DNSSEC.
Desde una perspectiva de revisión de seguridad, las principales preocupaciones no son el certificado en sí, sino el contexto circundante: el dominio está registrado recientemente, alojado detrás de infraestructura perimetral compartida y presenta un formulario de inicio de sesión sensible que solicita credenciales y un código 2FA. No se identificaron archivos maliciosos ni enlaces salientes señalados en el escaneo limitado de la página, pero las señales de reputación más amplias indican un riesgo elevado en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?