start.bop-babes.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de start.bop-babes.com
El dominio start.bop-babes.com parece alojar una página de destino diseñada para parecerse a una invitación a un grupo o canal de Telegram. El título de la página hace referencia a "Telegram: Join Group Chat", y la captura de pantalla muestra una interfaz similar a la de Telegram con una imagen de perfil, recuentos de suscriptores/miembros y un destacado botón "JOIN CHANNEL". Según la redacción del dominio y la presentación de la página, es posible que el sitio esté destinado a dirigir a los visitantes hacia un chat o canal en lugar de proporcionar una plataforma de contenido independiente.
El propio dominio no parece pertenecer a las propiedades web oficiales de Telegram. Su estructura de nombre, combinada con la redacción orientada a adultos en el hostname y la imagen de perfil y el nombre del canal de carácter sugerente en la captura de pantalla, sugiere que puede estar asociado con la captación de tráfico orientado a adultos o con redirección promocional. Según los elementos de la página disponibles, el operador no está claramente identificado en el sitio.
Evaluación de seguridad de start.bop-babes.com
Varias señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 4 de 91 motores de seguridad, con múltiples detecciones que describen la página como relacionada con phishing. Además, un escaneo de malware marcó el sitio como sospechoso e identificó un archivo/ruta marcado. Aunque los hallazgos heurísticos genéricos a veces pueden tener por sí solos un nivel de confianza bajo, la presencia de múltiples detecciones independientes relacionadas con phishing aumenta la preocupación.
Otro contexto también apunta a la cautela. El dominio es muy nuevo, con solo 16 días de antigüedad, no tiene una clasificación de tráfico establecida y presenta una página que parece imitar la marca y el diseño de Telegram sin utilizar un dominio oficial de Telegram. Esa semejanza puede indicar una página de imitación destinada a fomentar clics o redirecciones bajo la apariencia de un servicio conocido. Las comprobaciones en bases de datos de amenazas estaban mayoritariamente limpias en el momento de este escaneo, aunque un proveedor asociado con el escaneo de malware incluyó el dominio con una clasificación genérica de sospechoso.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.96.2, con nameservers de Cloudflare y una ubicación de alojamiento reportada en Toronto, Canada. El software del servidor web y los detalles de los protocolos compatibles no se identificaron en los datos de escaneo proporcionados.
Desde el punto de vista de la postura de seguridad, el dominio está registrado muy recientemente, DNSSEC no está firmado y el sitio opera a través de un subdominio en lugar de un dominio principal de marca claramente establecido. Ninguno de estos factores por sí solo demuestra abuso, pero junto con las detecciones relacionadas con phishing y la presentación similar a una marca pueden aumentar la incertidumbre en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?