tiiktock.sbs
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de tiiktock.sbs
El dominio tiiktock.sbs parece alojar una página web de estilo de inicio de sesión que hace referencia visual a la marca TikTok, con texto de interfaz en coreano que ofrece opciones de inicio de sesión y creación de cuenta. El título de la página y la meta description no coinciden con el contenido visible, lo que puede indicar una configuración incoherente del sitio o metadatos de página reutilizados, en lugar de una página de servicio oficial coherente.
Según el nombre de dominio y la captura de pantalla, este sitio parece presentarse como una página de acceso relacionada con redes sociales, en lugar de un sitio web independiente completo. Sin embargo, el propio dominio no parece ser un dominio oficial de TikTok, y la discrepancia entre la marca visible y el dominio registrado puede ser relevante al evaluar la autenticidad.
Evaluación de seguridad de tiiktock.sbs
Hay varios indicadores de riesgo presentes en el momento de este análisis. El dominio fue marcado por 10 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o de otro modo maliciosa/sospechosa. Además, el nombre de dominio se parece mucho a TikTok, aunque usa una ortografía diferente y un dominio de nivel superior no relacionado, y la captura de pantalla muestra la marca TikTok en una página de inicio de sesión. Esa combinación puede indicar un sitio imitador destinado a capturar credenciales de cuentas.
El dominio también es relativamente nuevo, con unos 149 días de antigüedad, y no tiene una clasificación de tráfico establecida en los datos proporcionados. Aunque el análisis de archivos de malware no identificó archivos marcados y las principales blocklists de contenido malicioso estaban limpias en el momento de este análisis, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil pero aun así de precaución. La preocupación más importante aquí es la aparente semejanza con una marca y el consenso de phishing entre múltiples motores.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.50.110, con nameservers de Cloudflare configurados. La disponibilidad de HTTPS indica transporte cifrado, pero el cifrado por sí solo no verifica que el sitio sea legítimo.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. La configuración de alojamiento es común y no es inherentemente sospechosa por sí sola, pero la combinación de un dominio registrado recientemente, un nombre similar a una marca y detecciones relacionadas con phishing plantea preocupaciones técnicas y operativas en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?