rejectkyc-reviewunder.142-93-2-145.cpanel.site
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de rejectkyc-reviewunder.142-93-2-145.cpanel.site
Este dominio parece alojar una página diseñada como una campaña personal de recaudación de fondos. Según el título de la página, los metadatos y la captura de pantalla, presenta una solicitud de donaciones para "Nicole Angelic" e imita visualmente el diseño de una conocida plataforma de crowdfunding, incluidos los totales de donaciones, los listados de donantes y un botón de llamada a la acción para contribuir.
El propio nombre de dominio no parece coincidir con el dominio oficial de la marca de crowdfunding mostrada en la captura de pantalla. En su lugar, utiliza un subdominio largo en un dominio genérico relacionado con alojamiento, lo que puede indicar una página alojada por separado en lugar de una página oficial de campaña en la plataforma a la que se asemeja. Según el contenido disponible, la página parece estar destinada a solicitar donaciones de los visitantes.
Evaluación de seguridad de rejectkyc-reviewunder.142-93-2-145.cpanel.site
Varias señales de seguridad generan preocupación sobre este dominio en el momento del escaneo. Fue marcado como phishing por 4 de 91 motores de seguridad, lo que constituye un patrón de detección significativo en varios motores en lugar de una única heurística aislada. Además, la página se parece visualmente a una página de recaudación de fondos de un importante servicio de crowdfunding, mientras que el dominio real no parece pertenecer a ese servicio. Esa discrepancia puede indicar una página imitadora destinada a hacerse pasar por una plataforma de confianza.
Otras señales son más neutrales. El escaneo de malware no identificó archivos marcados, y las principales bases de datos de amenazas consultadas en este escaneo no informaron listados activos en el momento de la revisión. El dominio tampoco está recién registrado en el sentido más estricto, con una antigüedad de aproximadamente 697 días, lo que reduce ligeramente la probabilidad de una configuración desechable. Sin embargo, la combinación de detecciones de phishing, falta de clasificación y discrepancia de marca sigue siendo más significativa que esos indicadores neutrales.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2026-10-28, lo que indica que HTTPS estaba configurado en el momento del escaneo. Está servido por nginx desde una IP alojada con DigitalOcean en North Bergen, United States. El dominio utiliza nameservers en ns1.pdns.tech y ns2.pdns.tech, y DNSSEC parece no estar firmado.
Desde una perspectiva de infraestructura, la configuración parece una instancia web alojada en lugar de una plataforma de marca importante que utiliza su dominio oficial. No se identificaron archivos maliciosos, enlaces externos ni referencias a iframe en los datos de escaneo proporcionados, pero el patrón de alojamiento y la estructura del dominio aún pueden ser compatibles con una página de imitación independiente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?