quick-review-submited.surge.sh
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de quick-review-submited.surge.sh
Este dominio parece ser un subdominio alojado en Surge, una plataforma de publicación web estática utilizada habitualmente para desplegar sitios web sencillos, landing pages y páginas temporales de proyectos. El patrón del nombre de host y la captura de pantalla sugieren que pudo haberse utilizado para una página web ligera en lugar de un sitio web empresarial independiente completo.
En el momento de este escaneo, la página visible mostraba un mensaje de "Unavailable" con la marca Surge y sin contenido significativo del sitio. Eso suele indicar que la página desplegada ha sido eliminada, está inactiva o ya no está disponible públicamente. Aunque algunas fuentes de clasificación asociaron el dominio con phishing o con contenido relacionado con tecnología de la información, la página visible actualmente no presenta un servicio activo ni una identidad clara del operador.
Evaluación de seguridad de quick-review-submited.surge.sh
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 8 de 91 motores de seguridad, con varias detecciones que lo describen como phishing o malicioso, y múltiples fuentes de clasificación web también lo asociaron con phishing o actividad relacionada con fraude. Aunque la captura de pantalla actual muestra solo una página de marcador de posición no disponible, los datos de reputación sugieren que el subdominio pudo haber sido utilizado anteriormente en un contexto dañino o engañoso.
El escaneo de malware en sí no detectó archivos marcados, y las principales bases de datos de amenazas centradas en contenido en los datos proporcionados estaban en gran medida limpias en el momento de este escaneo. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. Además, la puntuación de confianza publicada proporcionada con este escaneo es muy baja, lo que coincide con las detecciones más amplias relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, aunque la página actualmente parece no estar disponible en el momento de este escaneo.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Sectigo y una infraestructura de alojamiento asociada con Surge en una IP de DigitalOcean en Amsterdam. La validez del certificado sugiere que se admitían conexiones cifradas, pero HTTPS por sí solo no indica legitimidad. El servidor web parece formar parte de una configuración de alojamiento estático en lugar de una pila de aplicaciones personalizada.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. La página actualmente resuelve a un marcador de posición genérico de no disponible, y no se identificaron archivos maliciosos ni enlaces externos marcados en el escaneo limitado de la página en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?