sx8thy3won.kokenkoken.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sx8thy3won.kokenkoken.com
Esta URL es un subdominio de kokenkoken.com en lugar de un sitio web independiente con una marca claramente identificable. El nombre de host específico, "sx8thy3won", parece generado aleatoriamente, y la página capturada muestra solo un mensaje mínimo de "Page not found", sin título, descripción, datos de la empresa ni contenido visible del sitio. Según los datos de página disponibles, no parece funcionar como un sitio web público normal en el momento de este análisis.
El dominio en sí ha estado registrado durante muchos años, pero esa antigüedad se aplica al dominio principal y no necesariamente establece confianza para cada subdominio creado bajo él. En la práctica, los subdominios pueden crearse y reutilizarse de forma independiente, por lo que este host puede ser temporal, estar inactivo o usarse para un propósito específico de backend o relacionado con una campaña que no es visible en la captura de pantalla.
Múltiples fuentes de clasificación web asociaron esta URL con actividad relacionada con phishing, lo que sugiere que puede haber sido utilizada en un contexto engañoso en lugar de como un sitio de contenido convencional. Debido a que la página visible está efectivamente vacía, hay evidencia directa limitada sobre su operador previsto o su propósito comercial legítimo basándose en la propia página.
Evaluación de seguridad de sx8thy3won.kokenkoken.com
Varias señales de seguridad indican un riesgo elevado para esta URL en el momento del análisis. Fue marcada por 6 de 91 motores de seguridad, con múltiples detecciones que describen phishing u otro comportamiento fraudulento, y datos independientes de clasificación web también la etiquetaron como relacionada con phishing. Aunque la página visible actualmente muestra solo un mensaje de "Page not found", eso no descarta abuso previo, entrega selectiva o contenido de phishing de corta duración en el mismo subdominio.
El análisis de malware no detectó archivos maliciosos en el contenido limitado que estaba disponible, y las principales bases de datos de amenazas centradas en contenido en los resultados proporcionados estaban limpias en el momento de este análisis. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así añade cierta cautela. La combinación de múltiples indicadores de motores relacionados con phishing, una puntuación de confianza muy baja y la ausencia de contenido normal del sitio pesa más aquí que el análisis limpio de archivos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El host utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado a finales de 2026. El tráfico se enruta a través de la infraestructura de Cloudflare, y la IP del servidor resuelta está asociada con Cloudflare en Toronto, Canada. Los nameservers también apuntan a Cloudflare, lo que indica que el sitio está utilizando una configuración de reverse-proxy/CDN en lugar de exponer directamente su origen.
DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos ni iframes en el contenido limitado de la página que se analizó, pero la propia página estaba esencialmente vacía y devolvía una respuesta mínima de "Page not found", lo que limita la profundidad de la inspección técnica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?