teleqldx.shop
Categoría: Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de teleqldx.shop
teleqldx.shop parece presentarse como una página de inicio de sesión o acceso a cuenta relacionada con Telegram. La captura de pantalla muestra la marca Telegram, un selector de país y un formulario de entrada de número de teléfono, lo que sugiere que la página está intentando recopilar datos de inicio de sesión del usuario o información de contacto asociada con la plataforma de mensajería.
Según el nombre de dominio, este no parece ser un dominio oficial de Telegram. El sitio utiliza una dirección .shop registrada recientemente en lugar de las propiedades web conocidas de Telegram, y el contenido de la página es mínimo y está centrado en una entrada de estilo credencial en lugar de información más amplia sobre productos o servicios. Esa combinación puede indicar una página de imitación diseñada para parecerse a un servicio legítimo de redes sociales o mensajería.
Evaluación de seguridad de teleqldx.shop
En el momento de este análisis estaban presentes múltiples indicadores de riesgo. El dominio fue señalado por 14 de 91 motores de seguridad, y varios lo clasificaron como phishing o relacionado con fraude. La captura de pantalla también muestra una página que se parece mucho a Telegram y solicita un número de teléfono, mientras que el propio dominio no parece coincidir con la presencia web oficial de Telegram. Este tipo de discrepancia de marca puede indicar una página de inicio de sesión de imitación destinada a capturar información del usuario.
El contexto adicional aumenta la preocupación: el dominio tiene solo 11 días de antigüedad, no tiene una clasificación de tráfico establecida y su dirección IP figura en dos blocklists de reputación de correo. Aunque las inclusiones en blocklists basadas en DNS son una señal más débil que las detecciones directas de malware o phishing, aun así añaden cierta cautela cuando se combinan con indicadores de phishing de múltiples motores y una página de inicio de sesión con apariencia de marca. Aunque algunas bases de datos de listas negras no informaron distribución activa de malware en el momento de este análisis, eso no compensa los indicadores más sólidos relacionados con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL/TLS válido en el momento del análisis, y el subject del certificado hacía referencia a la marca Telegram. Un certificado válido solo confirma el transporte cifrado y no verifica por sí mismo que el sitio sea operado legítimamente por la marca a la que hace referencia. El dominio está alojado en una IP en Hong Kong a través de Rackip Consultancy Pte. LTD, y el tipo de servidor web no fue identificado en los datos del análisis.
Desde una perspectiva de seguridad del dominio, el nombre es muy nuevo, está registrado por un año y DNSSEC no está firmado. Los nameservers figuraban como ns3.my-ndns.com y ns4.my-ndns.com. La combinación de registro reciente, DNSSEC sin firmar, fingerprinting del servidor poco claro y una marca que parece inconsistente con el nombre de dominio puede ser una señal técnica de advertencia relevante.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?