s.awlily.ru
Categoría: Spam
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de s.awlily.ru
El dominio s.awlily.ru se presenta como una página de alojamiento/descarga de archivos con la marca "EliteFile.Net", que ofrece un supuesto archivo ZIP titulado "KeyForAllHiddenSites-Videos.zip" que está bloqueado tras un muro de pago de "Premium User" que requiere registro o inicio de sesión. El dominio fue registrado solo unas dos semanas antes de este análisis, utiliza servidores de nombres de aspecto genérico no relacionados con la marca mostrada, y está protegido por Cloudflare, lo que oculta el servidor de origen real.
El título de la página y la meta descripción ("Download File Key For All Hidden Sites Videos zip"), junto con una clasificación de terceros como contenido relacionado con "sex", sugieren que esta página está diseñada para atraer a visitantes que buscan material para adultos o restringido, incitándolos a registrarse en una cuenta "premium" de pago, un patrón común utilizado por sitios de bloqueo de archivos de estafa o monetización mediante spam. No hay indicios de que este servicio esté operado por una empresa establecida y reconocida: la marca, el diseño y el nombre de archivo utilizado como cebo son típicos de páginas de bloqueo de contenido de bajo esfuerzo, en lugar de un proveedor legítimo de almacenamiento en la nube o medios.
Evaluación de seguridad de s.awlily.ru
En el momento de este análisis, 1 de 91 motores de seguridad marcó este dominio, clasificándolo de manera genérica como relacionado con spam. Un motor de clasificación de contenido independiente también etiquetó el sitio bajo una categoría de "sex", lo cual es consistente con el título de cebo de archivo de tono sugerente observado en la página. Un escáner de malware calificó además el nivel de amenaza del sitio como "sospechoso" tras marcar 1 de 3 archivos analizados (la página de inicio del sitio) como sospechoso, aunque no se identificó ninguna familia de malware o nombre de amenaza específico.
Múltiples verificaciones en listas negras y bases de datos de amenazas -incluyendo bases de datos generales de amenazas web, listas de dominios de spam y verificaciones de bases de datos de phishing- arrojaron resultados limpios para este dominio en el momento de este análisis, y las listas de bloqueo basadas en DNS tampoco muestran registros. Se trata de un dominio registrado muy recientemente (aproximadamente 13 días de antigüedad al momento del análisis), lo cual constituye en sí mismo una señal de precaución, ya que los dominios de reciente creación tienen estadísticamente más probabilidades de utilizarse en esquemas de spam, estafa o "cebo y cambio" de corta duración antes de ser abandonados o reutilizados.
Considerando la combinación de una fecha de registro muy reciente, una señal genérica de spam de un solo motor, un resultado heurístico sospechoso en el archivo de inicio, y un diseño de página construido en torno a incitar a los usuarios a registrarse para obtener acceso "premium" y desbloquear un archivo con un nombre de tono sugerente, este sitio web podría representar riesgos potenciales para los visitantes, particularmente en relación con registros no deseados, interacción con spam, o exposición a contenido de baja calidad o engañoso. Los visitantes deben actuar con precaución antes de proporcionar cualquier información personal o datos de pago a este sitio.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a través de Let's Encrypt, que proporciona cifrado para los datos en tránsito pero no ofrece ninguna garantía sobre la fiabilidad de los operadores del sitio, ya que este tipo de certificados se emiten de forma automática sin verificación de identidad. El sitio se sirve a través del proxy inverso de Cloudflare, lo que oculta el verdadero origen de alojamiento, mientras que los registros WHOIS apuntan a una infraestructura de alojamiento asociada con CGI Global Limited y una ubicación de servidor en Riga, Letonia. El estado de DNSSEC es desconocido, y los servidores de nombres del dominio (cassidyxo.top) parecen no estar relacionados con el dominio "awlily.ru" ni con su marca "EliteFile.Net", lo cual es una característica común de infraestructura desechable o aprovisionada en masa.
El dominio en sí fue registrado solo unos 13 días antes de este análisis, con un registrador desconocido y sin historial de reputación a largo plazo, lo que limita aún más la confianza que se puede depositar en la estabilidad o legitimidad del sitio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?