secure-bot.vip
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de secure-bot.vip
El dominio secure-bot.vip parece alojar una página de destino diseñada para parecerse a una invitación a un grupo o canal de Telegram. Según el título de la página, el diseño visual y los elementos de marca que se muestran en la captura de pantalla, el sitio parece estar destinado a incitar a los visitantes a unirse a un canal o descargar algo asociado con una página temática de plataforma de mensajería.
El propio nombre de dominio no identifica claramente a una organización conocida, y el sitio no parece presentar información corporativa, editorial o de servicio habitual. En cambio, parece una página promocional o de redirección de un solo propósito. La captura de pantalla también sugiere una marca de canal orientada a adultos, con un perfil etiquetado como "Pervy", lo que puede indicar que la página se está utilizando para canalizar tráfico hacia contenido social o de mensajería de temática adulta.
Evaluación de seguridad de secure-bot.vip
Este dominio muestra varios indicadores de riesgo en el momento del análisis. Fue señalado por 9 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o malicioso. Además, una base de datos de listas negras incluyó el dominio, y un recurso externo asociado con el sitio fue marcado como sospechoso. Aunque un análisis de malware independiente no identificó archivos maliciosos confirmados, el panorama general del análisis es mixto en lugar de limpio.
También hay preocupaciones contextuales más allá de las detecciones por sí solas. El dominio tiene solo 4 días de antigüedad, no tiene una clasificación de popularidad establecida y presenta una página que imita visualmente un flujo de invitación de Telegram en lugar de utilizar un dominio oficial de Telegram evidente. Esa semejanza puede aumentar la probabilidad de inducir a error a los visitantes, especialmente si la página está destinada a fomentar clics, descargas o interacción con cuentas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare, con nameservers de Cloudflare y una dirección IP alojada por Cloudflare. La presencia de TLS ayuda a cifrar el tráfico en tránsito, pero por sí sola no indica legitimidad. DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa protección adicional de integridad.
Desde una perspectiva de infraestructura, la configuración es ligera y común en sitios creados recientemente: registro reciente a través de Dynadot, Cloudflare como intermediario y contenido analizado mínimo. La combinación de una antigüedad de dominio muy reciente, una profundidad limitada del sitio y múltiples detecciones por motores de seguridad puede considerarse una señal de riesgo técnico en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?