tiktokishopbuys-1330623827.pichk.myqcloud.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de tiktokishopbuys-1330623827.pichk.myqcloud.com
Este dominio es un subdominio alojado bajo myqcloud.com, que está asociado con la infraestructura de Tencent Cloud. El nombre de host incluye la cadena "tiktokishopbuys", lo que sugiere que puede haber sido configurado para imitar o hacer referencia a actividad de compras o promoción relacionada con TikTok, en lugar de representar un dominio principal de marca independiente.
Según los detalles disponibles del dominio y del alojamiento, esto no parece ser un sitio web comercial independiente convencional con su propio dominio de nivel superior registrado. En cambio, parece ser un subdominio alojado en la nube e implementado sobre infraestructura compartida. El dominio principal subyacente tiene un largo historial de registro y gestión por parte de un registrador empresarial, pero eso no establece por sí solo la legitimidad de este subdominio específico ni del contenido que pudiera haberse servido desde él en el momento del escaneo.
Evaluación de seguridad de tiktokishopbuys-1330623827.pichk.myqcloud.com
Varios motores de seguridad marcaron esta URL como phishing en el momento del escaneo, con 11 de 91 motores informando detecciones maliciosas o relacionadas con phishing. El nombre de host también se parece mucho a un lenguaje de compras con marca TikTok, lo que puede indicar un intento de aparentar estar asociado con una plataforma conocida. Aunque un análisis de malware informó que no se detectaron amenazas basadas en archivos, ese resultado es limitado aquí porque no se escaneó ningún archivo.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales comprobaciones de listas negras centradas en contenido no informaron ninguna inclusión en el momento del escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil de riesgo para el contenido del sitio web que las detecciones de phishing de varios motores de seguridad, pero aun así añade cierta cautela.
La puntuación de confianza publicada proporcionada con este escaneo es muy baja, de 5/100, y etiqueta el sitio como phishing, lo que coincide con el patrón de detección de varios motores. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-09-19. La disponibilidad de SSL/TLS ayuda a cifrar las conexiones, pero no debe considerarse una prueba de legitimidad porque las páginas de phishing también suelen usar certificados válidos. DNSSEC parece no estar firmado.
Los detalles de la infraestructura indican alojamiento en servicios en la nube relacionados con Tencent, con el servidor web identificado como tencent-ci y una dirección IP geolocalizada en Hong Kong. El dominio principal ha estado registrado durante muchos años y utiliza un registrador empresarial, pero este es un subdominio alojado sobre infraestructura compartida en la nube, por lo que la antigüedad y la reputación del dominio principal pueden no reflejar la fiabilidad de este subdominio en particular.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?