stxiannaiba.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de stxiannaiba.com
stxiannaiba.com parece ser un sitio web de bajo perfil, sin una clasificación de tráfico establecida y sin una indicación clara de una marca u organización reconocida basándose únicamente en el nombre de dominio. Los datos de clasificación disponibles de múltiples proveedores de clasificación web lo asocian con actividad de phishing y relacionada con fraude, en lugar de con un propósito comercial, mediático o informativo convencional.
El dominio está registrado a través de un registrador comercial y utiliza nameservers de Cloudflare, con alojamiento en infraestructura atribuida a un proveedor de nube en Japón. Según el contexto de análisis disponible, el sitio no parece presentar las características de un servicio público conocido, y su propósito puede ser limitado, transitorio o específico de una campaña.
Evaluación de seguridad de stxiannaiba.com
Varias señales de seguridad generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 6 de 90 motores de seguridad, con múltiples detecciones que describen comportamiento de phishing o relacionado con fraude. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio aparece en una lista de bloqueo de reputación de correo. Aunque un análisis de archivos de malware no detectó archivos maliciosos en el contenido muestreado, las páginas de phishing suelen basarse en formularios engañosos o en marcas clonadas en lugar de malware descargable, por lo que un análisis de archivos limpio no elimina por sí solo el riesgo.
El dominio no está clasificado entre los sitios ampliamente visitados, y los datos de categorización disponibles de múltiples proveedores coinciden con clasificaciones relacionadas con phishing. La antigüedad del dominio es de más de un año, lo que reduce ligeramente la probabilidad de que se trate de una operación desechable de un solo día, pero eso no compensa las detecciones de phishing por múltiples motores ni la inclusión en la base de datos de amenazas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presenta un certificado SSL válido de Let's Encrypt con fecha de vencimiento en diciembre de 2026, lo que indica que HTTPS estaba configurado en el momento del análisis. Está alojado en un servidor web nginx/1.18.0 (Ubuntu) sobre infraestructura en la nube atribuida a Tencent Cloud, con nameservers de Cloudflare en uso. DNSSEC parece no estar firmado.
Desde la perspectiva de la postura de seguridad, la presencia de HTTPS no debe interpretarse por sí sola como una señal de confianza, ya que los sitios fraudulentos también suelen usar certificados válidos. No se identificaron archivos maliciosos, enlaces externos ni iframes en la muestra de análisis proporcionada, pero las detecciones basadas en reputación y los hallazgos en listas negras siguen siendo los indicadores más significativos en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?