shikarakenya.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de shikarakenya.com
El dominio shikarakenya.com parece haber sido registrado originalmente hace muchos años, y su nombre sugiere una posible conexión con contenido o servicios relacionados con Kenya. Sin embargo, el contenido de la página observado actualmente no coincide con ese tema aparente. En el momento de este escaneo, el sitio mostraba una página de destino temática de criptomonedas titulada "BTC Airdrop — $100 Reward for Active Traders", que promocionaba un "OKX x BTC Airdrop" y animaba a los visitantes a conectar una wallet.
Según la captura de pantalla y los metadatos, el sitio web parece funcionar como una página promocional para reclamar cripto en lugar de un sitio convencional de negocios, noticias o información. Hace referencia a una marca conocida de trading de criptomonedas en el contenido de la página, pero el propio dominio no parece ser un dominio oficial de la marca. Esa discrepancia puede indicar que el sitio se está utilizando para una página de campaña, un embudo de estilo afiliado o contenido posiblemente orientado a la suplantación.
Evaluación de seguridad de shikarakenya.com
Los resultados del escaneo muestran indicadores de riesgo sustanciales en el momento del análisis. El dominio fue marcado por 15 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o maliciosa de otro modo. Además, una importante base de datos de amenazas incluyó el sitio por actividad de ingeniería social, lo que constituye una fuerte señal de advertencia basada en el contenido. La captura de pantalla también muestra un patrón clásico de sorteo de cripto: una recompensa prometida de BTC de "$100", señales de urgencia como cupos limitados para wallets y recuentos de participantes en vivo, y un aviso destacado de "Connect Wallet". Estos elementos se asocian comúnmente con esquemas de vaciado de wallets o de recolección de credenciales.
También existe una discrepancia entre el dominio y el contenido que genera preocupación. El nombre de dominio no parece estar relacionado con la marca de criptomonedas mencionada en la página, pero la página utiliza de forma destacada esa marca en un contexto promocional de airdrop. Esa semejanza puede hacer que los visitantes supongan una afiliación oficial que no resulta evidente a partir del propio dominio. Aunque el escaneo de malware no identificó archivos maliciosos en el momento del escaneo, los escaneos basados en archivos pueden pasar por alto páginas de phishing y estafas de conexión de wallet que dependen de la ingeniería social en lugar de malware descargable.
Una cautela secundaria es que la dirección IP del dominio figura en una blocklist de reputación de correo, aunque esa señal es más débil que las detecciones de phishing y las advertencias basadas en el contenido. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este escaneo, estaba configurado para expirar el 2026-08-23. Está alojado en la dirección IP 209.42.27.86, parece utilizar un servidor web LiteSpeed y está asociado con WHG Hosting Services Ltd en Canary Wharf, United Kingdom. El dominio es relativamente antiguo, con unos 12 años, lo que puede indicar ya sea un dominio reutilizado o un activo registrado desde hace tiempo que ahora sirve contenido diferente.
DNSSEC parece no estar firmado, por lo que las respuestas DNS no se benefician de la validación DNSSEC. Los nameservers están configurados en la infraestructura de mysecurecloudhost.com. El escaneo de malware a nivel de página no identificó archivos maliciosos ni enlaces externos marcados, pero eso no reduce materialmente la preocupación por phishing dadas las fuertes detecciones de múltiples motores y el contenido de la página de estilo ingeniería social.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?