smsinbox.net
Categoría: Technology
Descripción de smsinbox.net
smsinbox.net parece ser un servicio web que vende números de teléfono temporales o de alquiler para recibir códigos de verificación por SMS. Según el título de la página, la meta description y el contenido de la página de inicio, promociona números para activaciones de cuentas en Telegram, WhatsApp, Instagram y cientos de otros servicios en línea, con opciones de alquiler a corto y largo plazo, así como acceso API para desarrolladores.
El sitio se presenta como una plataforma de infraestructura de verificación por SMS más que como un sitio web general para consumidores. Su marca y diseño sugieren un servicio moderno de estilo software, y los dominios mencionados indican el uso de infraestructura web y proveedores de analítica comunes. No se aprecia una identidad clara del operador en los datos de escaneo proporcionados, por lo que la organización detrás del servicio no puede confirmarse únicamente a partir de esta instantánea.
Evaluación de seguridad de smsinbox.net
En el momento de este escaneo, 0 de 89 motores de seguridad no reportaron detecciones de malware, y el análisis de malware no identificó archivos marcados, enlaces externos maliciosos ni iframes sospechosos. Además, las principales comprobaciones de bases de datos de amenazas y listas negras mostradas en el escaneo estaban limpias, incluidas las fuentes de contenido malicioso y las comprobaciones de reputación basadas en DNS que se probaron.
Dicho esto, el dominio es relativamente nuevo, con unos 149 días de antigüedad, y no está clasificado en Tranco, lo que puede aumentar modestamente la incertidumbre porque los dominios más nuevos han tenido menos tiempo para construir reputación. El propio servicio también ofrece números temporales de verificación por SMS, un tipo de plataforma que puede usarse para fines legítimos de prueba o privacidad, pero que también podría estar asociado con la elusión de la verificación de cuentas o con escenarios de abuso, según cómo se utilice.
Según los datos de escaneo disponibles, no se detectaron amenazas significativas en el momento de este escaneo, aunque aún puede ser apropiado actuar con cierta cautela debido a la corta antigüedad del dominio y a la naturaleza del servicio ofrecido.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que indica que el tráfico hacia el sitio web parece estar cifrado en tránsito. Está alojado detrás de la infraestructura de Cloudflare, con nameservers de Cloudflare y un front end web servido por Cloudflare en una IP ubicada en Toronto, Canada. Las rutas de recursos visibles sugieren una aplicación web moderna en JavaScript, probablemente usando un framework que sirve fragmentos estáticos empaquetados.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero significa que las respuestas DNS no parecen tener habilitada la validación DNSSEC. No se reportaron indicadores directos de malware del lado del servidor en los resultados de escaneo proporcionados, y no se identificaron archivos marcados ni problemas basados en iframe en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?