rotgame.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de rotgame.com
rotgame.com parece ser un dominio registrado muy recientemente, con un contexto públicamente observable limitado en el momento de este análisis. El nombre de dominio sugiere una temática relacionada con juegos, pero los datos de análisis disponibles no muestran pruebas claras de un servicio establecido, editor u operador identificable detrás del sitio.
Los recursos recuperados indican páginas de error y desafío alojadas en Cloudflare en lugar de contenido normal del sitio web. Según la información disponible, es posible que el sitio esté actualmente inactivo, mal configurado, protegido tras un desafío de acceso o solo desplegado parcialmente, lo que dificulta verificar su propósito previsto o su titularidad.
Evaluación de seguridad de rotgame.com
Varios motores de seguridad independientes marcaron este dominio en el momento del análisis, y 6 de 91 lo clasificaron como phishing o de otro modo malicioso. Ese nivel de coincidencia es una señal de advertencia significativa, especialmente porque el dominio tiene solo 6 días de antigüedad y no tiene una clasificación de tráfico establecida. Los dominios creados recientemente se usan comúnmente en campañas de phishing de corta duración, aunque la antigüedad por sí sola no es concluyente.
Al mismo tiempo, el análisis de malware no identificó archivos maliciosos en el pequeño conjunto de páginas a las que se podía acceder, y las principales bases de datos de amenazas y comprobaciones de listas negras estaban limpias en el momento de la revisión. Sin embargo, esos resultados limpios no superan las detecciones de phishing de múltiples motores, particularmente dada la falta de historial establecido del sitio y la ausencia de contenido legítimo claro.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, con infraestructura de alojamiento y proxy inverso proporcionada a través de Cloudflare. El servidor se resolvió a una dirección IP asociada con Cloudflare en Toronto, Canada, y los nameservers también apuntan a DNS gestionado por Cloudflare.
Desde la perspectiva de la configuración de seguridad, DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. El análisis también sugiere que el contenido visible puede ser una página de error o desafío de Cloudflare en lugar de un sitio web plenamente funcional, lo que limita la inspección directa de la aplicación subyacente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?