secure.yettelo.sbs
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de secure.yettelo.sbs
Este dominio parece presentarse como un sitio web de reserva de viajes, utilizando la marca Booking.com, texto de título de página y un diseño asociado con servicios de búsqueda de hoteles, vuelos, alquiler de coches y alojamientos. Según la captura de pantalla y los metadatos, la página está diseñada para parecerse a una plataforma de viajes convencional en lugar de a un negocio independiente con su propia identidad distintiva.
El propio nombre de dominio, secure.yettelo.sbs, no parece coincidir con la marca oficial mostrada en la página. En su lugar, utiliza un nombre de host no relacionado mientras muestra contenido temático de Booking.com y mensajes promocionales. Según los datos disponibles, esta combinación puede indicar una página de imitación destinada a atraer a usuarios que buscan la conocida marca de viajes.
Evaluación de seguridad de secure.yettelo.sbs
Varias señales del escaneo apuntan a un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 13 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o malicioso. Además, el contenido de la página imita de cerca la marca Booking.com mientras está alojado en un dominio no relacionado, lo que puede indicar un sitio web de apariencia similar destinado a recopilar información de usuarios o credenciales. El dominio también es muy nuevo, con 21 días de antigüedad, lo que puede aumentar aún más la incertidumbre.
Un escaneo de malware produjo un resultado genérico sospechoso en la página principal, aunque esa señal por sí sola tendría menor nivel de confianza. Más importante aún, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que constituye una señal menor de precaución en lugar de una prueba directa de contenido web dañino. Aunque una base de datos importante de amenazas estaba limpia en el momento de este escaneo, el consenso más amplio de múltiples motores y la imitación visible de la marca son indicadores más sólidos en este caso. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación convencional, se sirve a través de un servidor web nginx y parece estar detrás de la infraestructura de Cloudflare con una dirección IP en Toronto, Canada. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma que el operador o el contenido sean confiables.
Desde la perspectiva del dominio, el registro es muy reciente, DNSSEC parece no estar firmado y el sitio utiliza nameservers de Cloudflare. La combinación de un dominio registrado recientemente, una marca en un nombre de host no relacionado y múltiples detecciones orientadas al phishing puede ser un indicador de riesgo técnico y operativo en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?