undisclosed.sbs
Categoría: Malicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de undisclosed.sbs
Este dominio parece alojar una página presentada como un aviso oficial del Income Tax Department de India bajo el Ministry of Finance. El contenido visible utiliza imagen institucional gubernamental, texto bilingüe en hindi/inglés y un formato de "Office Memorandum" que afirma notificar al visitante sobre una deficiencia de cumplimiento tributario y un aviso de sanción, con una indicación para descargar documentos.
Según el título de la página, la captura de pantalla y los datos de clasificación, el sitio parece presentarse como un recurso relacionado con el gobierno. Sin embargo, el propio nombre de dominio no se asemeja a la estructura de un dominio oficial del gobierno indio, y el contenido mostrado se centra en instar a los usuarios a descargar archivos dentro de un plazo breve. Esa combinación puede indicar un señuelo de suplantación en lugar de un sitio web legítimo del sector público.
Evaluación de seguridad de undisclosed.sbs
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y varios lo clasificaron como phishing, fraude o malicioso. La captura de pantalla también muestra contenido que parece imitar un aviso fiscal del gobierno indio mientras utiliza un dominio .sbs recién registrado en lugar de una dirección web oficial del gobierno, lo que puede ser coherente con tácticas de robo de credenciales o distribución de malware.
El contexto adicional aumenta la preocupación: la antigüedad del dominio es de 0 días, no tiene una clasificación de tráfico establecida y la página presiona claramente a los visitantes para que descarguen documentos vinculados a una supuesta sanción fiscal. Aunque un análisis de malware informó que no había archivos marcados en el momento del análisis y, por lo demás, las principales listas de bloqueo de contenido malicioso estaban limpias, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal de precaución menor y no una prueba concluyente por sí sola.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida y se sirve a través de infraestructura de Cloudflare, con nameservers de Cloudflare y endpoints de alojamiento visibles en los datos del análisis. La validez del certificado sugiere que existe transporte cifrado, pero HTTPS por sí solo no verifica la legitimidad del contenido del sitio ni de su operador.
Desde una perspectiva de seguridad del dominio, el dominio es extremadamente nuevo, DNSSEC no está firmado y la configuración de alojamiento parece depender de una capa de proxy inverso/CDN que puede ocultar detalles del origen. El análisis de malware a nivel de página no identificó archivos maliciosos ni enlaces externos marcados en el momento de la prueba, pero la combinación de registro reciente, detecciones de phishing y contenido de estilo suplantación sigue siendo una preocupación técnica notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?