qunfamao.cc
Categoría: Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de qunfamao.cc
qunfamao.cc parece alojar una página diseñada como un aviso fiscal oficial del gobierno de la India. El contenido visible utiliza texto en hindi e inglés, muestra la imagen de marca del Income Tax Department y del Ministry of Finance, y presenta lo que parece ser un memorando de cumplimiento o sanción que instruye al visitante a descargar documentos. Según el título de la página y la captura de pantalla, el sitio parece estar diseñado para asemejarse a una comunicación gubernamental en lugar de a un sitio web comercial o informativo típico.
El propio nombre de dominio no parece coincidir con un patrón de nomenclatura oficial del gobierno de la India, que más comúnmente utilizaría una estructura de dominio controlada por el gobierno. La página también incluye una solicitud de descarga y referencias a un dominio externo, lo que sugiere que el sitio puede funcionar principalmente como una página señuelo destinada a dirigir a los usuarios a contenido o archivos adicionales, en lugar de como un portal legítimo de servicio público.
Evaluación de seguridad de qunfamao.cc
Múltiples señales de escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y varios lo clasificaron como phishing o relacionado con fraude. El contenido de la página también parece imitar un aviso fiscal del gobierno de la India mientras utiliza un dominio no gubernamental, lo que puede indicar un intento de inducir a los visitantes a confiar en la página. Además, el escaneo de malware marcó la página principal del sitio e identificó como malicioso un dominio externo enlazado.
Los datos de listas negras y reputación fueron mixtos, pero seguían siendo preocupantes. Las principales bases de datos de contenido malicioso no reportaron el dominio en el momento de este escaneo, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo, y una fuente adicional de lista negra también devolvió una inclusión sospechosa. El dominio también es relativamente nuevo, no está clasificado y presenta una solicitud de descarga de documentos, todo lo cual puede aumentar el riesgo en el contexto de una página con temática gubernamental.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido emitido por TrustAsia Technologies, con vencimiento indicado como 2026-10-27. Estaba alojado en un servidor web nginx en la dirección IP 15.206.27.130, que corresponde a infraestructura de AWS EC2 en Mumbai, India. El dominio utiliza nameservers en ONCLOUDDNS y, en el momento de este escaneo, DNSSEC no estaba habilitado.
Desde una perspectiva de seguridad, las principales preocupaciones no eran la configuración de TLS en sí, sino los indicadores circundantes: una antigüedad de dominio baja, estado de DNSSEC sin firma, detecciones maliciosas en la página de destino y una referencia saliente marcada hacia otro dominio sospechoso. Esos factores pueden ser más relevantes para la evaluación del riesgo que la mera presencia de HTTPS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?