us70web-zoom.us
Categoría: Phishing, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de us70web-zoom.us
El dominio us70web-zoom.us parece ser un sitio web registrado recientemente que hace referencia a la marca Zoom en su nombre. Según la estructura del dominio y los datos de clasificación disponibles, puede estar destinado a parecerse a una página de inicio de sesión, reunión o acceso web relacionada con Zoom, en lugar de ser un servicio independiente con una marca propia claramente identificada.
El sitio está alojado a través de infraestructura asociada con InterNetworX Management GmbH en Alemania y fue registrado muy recientemente. Sus recursos vinculados sugieren una interfaz web simple con activos estándar como CSS, JavaScript, iconos y archivos SVG, pero los datos disponibles no indican que haya una empresa, editor u organización bien establecida operando el dominio. Dado el patrón de nomenclatura y las categorizaciones de terceros, el sitio parece más coherente con una propiedad web de imitación o orientada al phishing que con una plataforma oficial de comunicaciones.
Evaluación de seguridad de us70web-zoom.us
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el nombre de dominio se parece mucho a la marca Zoom mientras añade palabras y caracteres adicionales, lo que puede indicar un intento de parecer un servicio oficial relacionado con Zoom. Esa semejanza es una preocupación notable, especialmente porque el dominio tiene solo unos pocos días de antigüedad y no tiene una clasificación de tráfico establecida.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de contenido malicioso mostradas aquí no reportaron el dominio en el momento de este análisis, pero otras dos bases de datos de amenazas sí lo incluyeron, y varios recursos de la página fueron marcados heurísticamente durante el análisis de malware. El propio resumen del análisis de malware no reportó archivos marcados, lo que sugiere que algunas de las detecciones pueden ser heurísticas o basadas en el contexto en lugar de una carga útil confirmada, pero el consenso más amplio de phishing entre múltiples motores sigue siendo la señal más fuerte.
En conjunto, la combinación de registro reciente, nombre similar a una marca, SSL inválido o ausente, y detecciones amplias relacionadas con phishing sugiere que este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis. Con base en estos hallazgos, estaría justificada la cautela.
Descripción técnica
El dominio es muy nuevo, con una antigüedad de registro de 5 días, y utiliza nameservers asociados con su registrador. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. El sitio está alojado en la dirección IP 185.181.104.242 en Berlín, Alemania, a través de InterNetworX Management GmbH.
Una preocupación técnica notable es que SSL/TLS parece ser inválido o estar ausente, sin detalles de certificado confirmados disponibles. Eso puede aumentar el riesgo para cualquier página que solicite credenciales u otra información sensible. El software del servidor web no fue identificado en los datos del análisis, y varios activos locales fueron marcados heurísticamente durante el análisis, aunque esas marcas por sí solas tienen menor nivel de confianza que las detecciones más amplias de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?