survey-smiles.com
Categoría: Malicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de survey-smiles.com
El dominio survey-smiles.com actualmente parece mostrar una página de destino escueta con enlaces promocionales genéricos como servicio al cliente, seguro de viaje, pruebas de productos y ofertas relacionadas con crédito. Según la captura de pantalla y la estructura de la página, no parece funcionar como una plataforma de encuestas completa ni como un sitio web empresarial con una marca claramente identificada. El contenido se asemeja más a una página de destino monetizada o de redirección que a un servicio independiente con funciones originales o información de la empresa.
Los datos de clasificación disponibles asocian el dominio con etiquetas de actividad maliciosa, phishing y actividad potencialmente no deseada de múltiples proveedores de clasificación web, mientras que un proveedor también lo asocia con domain parking. El nombre de dominio sugiere un concepto de encuestas o recompensas, pero el contenido visible de la página no coincide claramente con ese tema. No se aprecia ninguna identidad del operador en la página de inicio mostrada, y la página ofrece una transparencia mínima más allá de un enlace a la política de privacidad.
Evaluación de seguridad de survey-smiles.com
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, con detecciones que incluyen phishing, malware y clasificaciones de contenido fraudulento o no deseado. Además, las comprobaciones de listas negras muestran dos inclusiones en bases de datos de amenazas, mientras que la dirección IP del dominio también figura en una lista de bloqueo de reputación de correo. Aunque un análisis de malware informó que no había archivos marcados, aun así asoció el dominio y un enlace interno con una etiqueta genérica de objeto malicioso, lo que aumenta la cautela general.
La página visible también genera preocupación porque presenta ofertas genéricas de estilo publicitario en lugar de un servicio claramente identificado, y este tipo de comportamiento de página de destino con baja transparencia a veces puede estar asociado con embudos de tráfico de redirección, generación de clientes potenciales o engañosos. El dominio no está registrado recientemente, lo que reduce ligeramente la probabilidad de una campaña desechable, pero la antigüedad por sí sola no compensa el volumen de detecciones negativas y clasificaciones de amenazas observadas aquí.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación y está alojado en un servidor que ejecuta openresty. La dirección IP resuelta es 208.91.196.145, alojada por Confluence Networks Inc en Road Town, British Virgin Islands. El hecho de que el certificado sea válido solo indica que había transporte cifrado disponible en el momento del análisis; por sí solo no valida la fiabilidad del contenido del sitio.
DNSSEC parece no estar firmado, por lo que es posible que las respuestas DNS no se beneficien de esa capa adicional de integridad. La infraestructura y el comportamiento de la página son coherentes con una configuración ligera de página de destino, y la combinación de redirecciones genéricas, identidad mínima del sitio y múltiples detecciones externas de seguridad puede considerarse un indicador técnico de riesgo notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?