szsansin.com
Categoría: Gambling
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de szsansin.com
El sitio web parece presentarse como un portal de apuestas en línea en chino, con marca y texto de la página que hacen referencia a carreras de caballos, apuestas de fútbol y apuestas de estilo lotería. El título de la página y los metadatos hacen referencia a "香港賽馬會 - eWin投注區", y la captura de pantalla muestra secciones de carreras, fútbol y resultados de lotería, junto con inicio de sesión de cuenta y navegación relacionada con apuestas.
Según el contenido visible y los dominios enlazados, el sitio puede estar intentando parecerse o hacer referencia a los servicios de apuestas del Hong Kong Jockey Club. La página incluye interfaces de apuestas, contenido relacionado con cuotas y enlaces asociados con hkjc.com, lo que sugiere un servicio centrado en el juego dirigido a usuarios de habla china. Sin embargo, el propio dominio analizado, szsansin.com, no parece coincidir con el dominio oficial de la marca mostrado en el contenido de la página.
Evaluación de seguridad de szsansin.com
Varias señales del análisis indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 5 de 91 motores de seguridad, incluidas clasificaciones como phishing, malicious y actividad sospechosa/relacionada con spam. Además, una base de datos de amenazas incluyó el dominio, y el análisis de malware informó un resultado sospechoso con una detección heurística genérica que afecta a la página principal y a múltiples recursos internos. Estos hallazgos no prueban por sí solos un comportamiento dañino en cada visita, pero son señales de advertencia significativas.
El contenido de la página también se parece mucho a la marca del Hong Kong Jockey Club mientras opera desde un nombre de dominio diferente, lo que puede indicar una configuración de imitación o suplantación. Esa preocupación se ve reforzada por la presencia de funcionalidad de apuestas/inicio de sesión y por el hecho de que la dirección IP del dominio figura en una blocklist de reputación de correo, aunque esa señal es más débil que las detecciones directas relacionadas con phishing o malware. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio tiene aproximadamente 4 años de antigüedad y utiliza nameservers e infraestructura alojados por Cloudflare, con tráfico enrutado a través de una IP asociada con Cloudflare en Canadá. Presenta un certificado SSL válido emitido por Google Trust Services, lo que indica que había conexiones de navegador cifradas disponibles en el momento del análisis. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, las principales preocupaciones no son el certificado ni la configuración de CDN, sino los resultados del análisis: múltiples motores de seguridad marcaron el dominio, una base de datos de amenazas lo incluyó y un análisis heurístico de malware marcó la página de inicio y numerosos recursos JavaScript/CSS como sospechosos. El software del servidor y los detalles exactos del protocolo TLS no fueron identificados en los datos proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?