shodbj.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de shodbj.com
shodbj.com parece ser un dominio registrado muy recientemente, sin información clara sobre una categoría pública y sin una clasificación de popularidad medible en el momento de este análisis. Según el contexto de análisis disponible, el sitio no presenta suficientes señales de contenido verificadas como para identificar con confianza una empresa, servicio o editor legítimo detrás de él.
El dominio está registrado a través de un registrador asociado con Chengdu, China y está alojado en infraestructura proporcionada por Tencent Cloud, con la IP del servidor analizado geolocalizada en Tokyo, Japan. Debido a que los datos del análisis no muestran enlaces extraídos, dominios referenciados ni archivos marcados en el análisis de la página, es posible que el sitio web esté inactivo, tenga un contenido mínimo, tenga acceso restringido o esté configurado de una manera que limitó la inspección del contenido en el momento de la revisión.
Evaluación de seguridad de shodbj.com
Varios motores de seguridad independientes marcaron este dominio en el momento del análisis, con 9 de 90 detecciones en total. Las clasificaciones reportadas estuvieron relacionadas en gran medida con phishing, y algunos motores también indicaron preocupaciones relacionadas con spam o malware. Además, había una inclusión en una base de datos de amenazas y se reportó otra inclusión genérica de objeto malicioso, lo que aumenta el perfil de riesgo aunque el propio análisis de malware del contenido de la página no identificó archivos maliciosos.
También existen preocupaciones técnicas de confianza. El dominio es relativamente nuevo, no tiene una clasificación de tráfico establecida y el sitio parece carecer de una configuración SSL/TLS válida. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones directas de malicia del sitio web, pero aun así merece señalarse como precaución. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
En el momento de este análisis, el sitio web parecía tener un certificado SSL/TLS no válido o ausente, y no se pudieron confirmar los detalles del protocolo compatible. Eso puede afectar la integridad de la conexión y reduce la confianza para cualquier sitio del que se espere que gestione inicios de sesión, formularios u otros datos enviados por los usuarios.
El dominio utiliza ns1.onclouddns.com y ns2.onclouddns.com como nameservers, DNSSEC no está habilitado y el servidor se resuelve a la dirección IP 43.165.185.59 en infraestructura de Tencent Cloud en Tokyo, Japan. El software del servidor web no fue identificado durante el análisis. El análisis de malware no extrajo archivos de página, enlaces externos ni recursos iframe, lo que puede indicar contenido visible limitado o una configuración del sitio que restringió una inspección más profunda.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?