rationvideo.empirewaterfirerestoration.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de rationvideo.empirewaterfirerestoration.com
Este dominio parece ser un subdominio de empirewaterfirerestoration.com, que por su nombre sugiere un negocio relacionado con daños por agua, daños por incendio o servicios de restauración de propiedades. La etiqueta específica del subdominio "rationvideo" no coincide claramente con ese aparente propósito comercial, lo que puede indicar una página temporal de campaña, un subdominio mal configurado o contenido no relacionado con la actividad principal del dominio padre.
Según el contexto de escaneo disponible, la página en sí no parece presentar un sitio web comercial de marca normal. Los recursos observados son en gran medida páginas de gestión de errores y de desafío servidas a través de un proveedor de distribución de contenido y protección, lo que puede significar que el sitio no estaba disponible, estaba restringido o se encontraba detrás de un intersticial anti-bot en el momento del escaneo. Debido a ello, el contenido visible y la identidad del operador no pueden confirmarse plenamente solo con este escaneo.
Evaluación de seguridad de rationvideo.empirewaterfirerestoration.com
Varios motores de seguridad marcaron esta URL en el momento del escaneo, con 11 de 91 detecciones y la mayoría de esas detecciones describiendo actividad relacionada con phishing. Ese nivel de coincidencia entre múltiples motores es una señal de riesgo significativa, especialmente cuando el dominio es relativamente nuevo, no está clasificado por tráfico notable y utiliza una cadena de subdominio inusual que no se alinea de forma evidente con el aparente tema de servicios de restauración del dominio padre.
Al mismo tiempo, algunas otras comprobaciones fueron menos concluyentes: el escaneo de archivos de malware no detectó archivos marcados, y las principales bases de datos de listas negras de contenido malicioso incluidas en el escaneo figuraban como limpias en ese momento. Sin embargo, la dirección IP del dominio estaba incluida en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela. En conjunto, aquí el consenso de los motores orientados a phishing pesa más que el escaneo limpio de archivos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio fue servido a través de la infraestructura de Cloudflare utilizando un certificado TLS válido emitido por Google Trust Services, con vencimiento del certificado indicado como 2026-11-23. La IP del servidor se resolvió a 188.114.97.2 en Toronto, Canada, y los nameservers también apuntan a DNS gestionado por Cloudflare. DNSSEC fue reportado como unsigned.
Los recursos obtenidos sugieren que la página pudo haber estado mostrando contenido de error o relacionado con desafíos de Cloudflare, en lugar de una página normal de la aplicación, durante el escaneo. Aunque un certificado válido y el alojamiento en una CDN importante pueden respaldar sitios legítimos, por sí solos no reducen el riesgo de phishing cuando varios motores de seguridad están marcando la URL.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?