ttm-kobo.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ttm-kobo.com
ttm-kobo.com parece ser un sitio web empresarial japonés de una empresa de construcción de interiores, renovación y remodelación que opera bajo el nombre mostrado en la página como ツツミ考房. Las imágenes de la página de inicio y la navegación sugieren servicios relacionados con trabajos de acabado interior, renovaciones, ejemplos de proyectos, información de la empresa, contratación y consultas de contacto.
Según el contenido visible y los datos de categoría, el sitio parece presentar el perfil de una pequeña empresa de aspecto legítimo en el sector de la construcción y la ingeniería, en lugar de una tienda en línea o un mercado para consumidores. El dominio está registrado desde 2021 y utiliza infraestructura de alojamiento japonesa, lo que es en términos generales coherente con el sitio web de una empresa local de servicios.
Evaluación de seguridad de ttm-kobo.com
Los resultados de seguridad para este dominio son mixtos, pero se inclinan hacia lo negativo en el momento de este análisis. El sitio fue marcado por 15 de 91 motores de seguridad, y varios escáneres lo clasificaron como phishing, malicioso o relacionado con fraude. Al mismo tiempo, el contenido de la página visible en la captura de pantalla parece describir un negocio de construcción o renovación, lo que crea una discrepancia entre el tema aparente del sitio web y las señales de reputación.
Las comprobaciones adicionales fueron más mixtas. Un análisis de malware no informó archivos marcados en general, aunque aun así asoció el dominio y dos URLs internas con una etiqueta genérica de objeto malicioso. Las principales bases de datos de contenido malicioso y phishing incluidas en el análisis estaban en gran medida limpias en el momento de la revisión, con una presencia de una lista secundaria de estilo blacklist. Debido a que las detecciones de phishing de múltiples motores son una señal más fuerte que una única heurística genérica o una inclusión aislada, esas detecciones tienen más peso en la evaluación.
El dominio tiene unos cinco años de antigüedad, lo que a veces puede reducir la preocupación en comparación con sitios registrados recientemente, pero la antigüedad por sí sola no compensa un conjunto amplio de detecciones relacionadas con phishing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt que estaba configurado para expirar en septiembre de 2026, y resuelve a un servidor web Apache alojado por HETEML en Chiyoda City, Japón. Los nameservers también apuntan a infraestructura de HETEML, lo que es coherente con un sitio web de pequeña empresa alojado de forma convencional.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. No se indicó ningún problema importante de SSL en los datos del análisis, pero la combinación de numerosas detecciones de motores relacionadas con phishing y referencias genéricas de objeto malicioso a recursos internos sugiere que se justifica cautela a pesar de unas características de alojamiento y TLS por lo demás ordinarias.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?