salewa.cc
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de salewa.cc
El dominio salewa.cc actualmente parece mostrar una página de inicio predeterminada del servidor web con el texto "Welcome to nginx!" en lugar de un sitio web público completamente desarrollado. Este tipo de página suele indicar que un servidor ha sido configurado y está respondiendo, pero que el contenido previsto del sitio aún no se ha desplegado o no se está sirviendo en el momento del escaneo.
Basándose únicamente en la cadena del dominio, el nombre puede parecerse a una marca comercial, pero la página visible no presenta marca, productos, datos de la empresa ni otra información comercial identificativa. No se observa información clara sobre el operador en la página, por lo que la propiedad y el propósito previsto no pueden confirmarse a partir del contenido del sitio web mostrado en este escaneo.
Debido a que la página es solo una pantalla predeterminada genérica del servidor, el sitio no proporciona actualmente suficiente contexto en la propia página para clasificar su función real con un alto grado de confianza. En el momento del escaneo, parece ser un endpoint de alojamiento web no desarrollado o mal configurado, en lugar de un sitio de contenido activo.
Evaluación de seguridad de salewa.cc
Los resultados del escaneo muestran varios indicadores de riesgo notables. El dominio fue señalado por 14 de 91 motores de seguridad, con múltiples detecciones que describen phishing u otro comportamiento malicioso. Además, un proveedor de tipo blacklist incluyó el dominio con una clasificación maliciosa genérica. Aunque la página visible durante el escaneo es solo una pantalla predeterminada de nginx, eso no descarta un uso indebido en otras rutas, subpáginas o contenido reciente anterior.
También hay factores contextuales que aumentan la incertidumbre. El dominio es muy nuevo, con 43 días de antigüedad, no tiene una clasificación de tráfico establecida y no presenta una identidad comercial legítima ni contenido de sitio web terminado. Aunque algunas comprobaciones fueron limpias en el momento del escaneo, incluido el análisis de archivos de malware y los datos principales de blacklist de navegación proporcionados aquí, el volumen de detecciones de múltiples motores es lo bastante considerable como para que deba tratarse como una señal más fuerte que la simple página provisional.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y se resuelve a una dirección IP asociada a esa red. Utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, lo que indica que hay transporte cifrado disponible, aunque los detalles exactos del protocolo no se proporcionaron en el escaneo. El dominio utiliza nameservers de Cloudflare y DNSSEC parece no estar firmado.
Desde la perspectiva del servidor, el contenido visible es la página predeterminada estándar de nginx, lo que a menudo sugiere un despliegue incompleto, un alojamiento provisional o una configuración del servidor dejada en su estado predeterminado. Esa configuración no es intrínsecamente perjudicial por sí sola, pero en combinación con el registro reciente del dominio y el número elevado de detecciones por motores de seguridad, puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?