slon-10cc.net
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de slon-10cc.net
El dominio slon-10cc.net parece alojar una página de inicio de sesión muy mínima en ruso con una imagen de estilo CAPTCHA y un único botón de acceso. Según la captura de pantalla, el sitio no presenta una marca clara, identificación de la empresa, información del producto ni contenido público que explique su propósito a los visitantes comunes. El propio nombre de dominio no es muy descriptivo, lo que dificulta inferir una función comercial legítima basándose solo en el nombre.
La estructura de la página sugiere un portal cerrado, una página de acceso privado o una aplicación web de acceso restringido, más que un sitio web informativo general. Sin embargo, en la instantánea proporcionada no se observan detalles del operador, nombre de la organización, información de contacto ni avisos legales, por lo que no es posible identificar con confianza a la entidad detrás del sitio basándose en los datos disponibles.
Evaluación de seguridad de slon-10cc.net
Varias señales del escaneo indican que puede estar justificada la cautela. En el momento de este escaneo, 5 de 91 motores de seguridad marcaron el dominio, incluidas clasificaciones relacionadas con phishing y spam, mientras que la página visible consiste únicamente en una interfaz de inicio de sesión escueta sin una explicación clara de quién la opera ni a qué servicio se está accediendo. Esa combinación de múltiples alertas de reputación, un dominio muy nuevo y contenido público limitado puede ser coherente con sitios web de mayor riesgo, aunque por sí sola no es concluyente.
Al mismo tiempo, el escaneo de malware no detectó archivos maliciosos en el pequeño conjunto de recursos analizados, y las principales bases de datos de amenazas y comprobaciones de listas negras estaban limpias en el momento de este escaneo. Esto significa que no había un amplio consenso sobre una distribución activa de malware basándose en los datos disponibles, pero no compensa la preocupación planteada por las detecciones relacionadas con phishing y spam de múltiples motores de seguridad.
Dada la corta antigüedad del dominio, la falta de clasificación, la página de inicio de sesión mínima y anónima, y el hecho de que fue marcado por múltiples motores de seguridad, este sitio web puede plantear riesgos potenciales para los visitantes según estos hallazgos.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare, con la IP del servidor observada asignada al alojamiento de Cloudflare en Canadá. Los nameservers también apuntan a Cloudflare, lo que sugiere que el sitio está utilizando una configuración de reverse-proxy/CDN en lugar de exponer directamente su origen. La presencia del certificado respalda las conexiones cifradas, pero SSL por sí solo no verifica la fiabilidad del propósito o del operador del sitio.
DNSSEC parece no estar firmado, por lo que no hay protección de integridad basada en DNSSEC visible en la configuración actual. El dominio es muy nuevo, está registrado por aproximadamente un año, y el escaneo no identificó archivos maliciosos ni enlaces externos marcados en el contenido muestreado. Por lo tanto, la principal preocupación técnica no son artefactos de malware en los archivos analizados, sino la combinación de registro reciente, presentación escueta solo de inicio de sesión y señales de reputación adversas de varios motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?