slon10ato.cc
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de slon10ato.cc
El dominio slon10ato.cc parece alojar una página web muy mínima centrada en un formulario de estilo de inicio de sesión con texto en ruso. La captura de pantalla muestra una imagen similar a un CAPTCHA, un campo de entrada de texto que solicita al usuario introducir letras y un botón con la etiqueta "Войти" ("Log in"), lo que sugiere que el sitio puede funcionar como una página de acceso restringido en lugar de un sitio web público informativo.
Según el contenido visible y la ausencia de marca, datos de empresa o texto explicativo, el sitio no parece representar a una empresa, editor o proveedor de servicios claramente identificado. El propio nombre de dominio no es descriptivo, y la estructura de la página sugiere una interfaz de acceso restringido o orientada a la verificación, posiblemente destinada a una audiencia limitada o a un flujo de trabajo específico.
Evaluación de seguridad de slon10ato.cc
Los resultados del análisis indican señales mixtas pero preocupantes en el momento de este análisis. El dominio fue marcado por 7 de 91 motores de seguridad, y varios lo clasificaron en categorías relacionadas con phishing, malicious o suspicious/spam. Al mismo tiempo, el análisis de malware no identificó archivos maliciosos, y las principales bases de datos de amenazas consultadas aquí no incluían el dominio. Esta combinación puede darse cuando un sitio es de creación reciente, tiene poco contenido o se utiliza de una manera que genera preocupaciones de reputación sin exponer malware evidente en un análisis estático de archivos.
El contexto adicional aumenta la cautela: el dominio es muy nuevo, con 108 días de antigüedad, no tiene una clasificación de tráfico establecida y presenta una página escueta de estilo de inicio de sesión con poca transparencia sobre la propiedad o el propósito. Aunque el propio análisis de archivos no detectó amenazas y las comprobaciones en listas negras estaban limpias en el momento de este análisis, las marcas de reputación de múltiples motores y el diseño opaco de la página pueden indicar un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare, con la IP visible del servidor asignada al alojamiento de Cloudflare en Canadá. Los nameservers también apuntan a Cloudflare, que puede proporcionar servicios de CDN y reverse-proxy que ocultan el servidor de origen. DNSSEC parece no estar firmado, lo cual no es raro, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de análisis técnico, solo se analizaron 3 archivos y ninguno fue marcado, sin que se identificaran enlaces externos sospechosos ni uso de iframe en los datos proporcionados. Sin embargo, la página es extremadamente mínima y parece basarse en una interfaz simple de desafío e inicio de sesión, por lo que la ausencia de archivos maliciosos detectados debe interpretarse con cautela y solo como una observación puntual.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?