videomeetconnect.com
Categoría: Phishing And Other Frauds
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de videomeetconnect.com
El dominio videomeetconnect.com parece presentarse como algo relacionado con reuniones en línea o videoconferencias según su nombre. Sin embargo, la página capturada no muestra una plataforma de comunicaciones funcional, una página principal corporativa ni una descripción del servicio. En su lugar, el contenido visible es un listado básico de directorio del servidor web etiquetado como "Index of /", que expone carpetas como cgi-bin, nc_assets y zoom, junto con un archivo descargable llamado "Zoom.zip".
Según el contenido de la página disponible, el sitio no parece operar actualmente como un sitio web empresarial público normal. No hay elementos visibles de marca, información de propiedad, información de contacto ni texto explicativo que identifique quién lo opera. La combinación de un nombre de dominio temático de reuniones y un índice de archivos expuesto puede indicar un sitio inacabado, mal configurado o utilizado para alojamiento de archivos en lugar de un servicio legítimo de conferencias.
Evaluación de seguridad de videomeetconnect.com
Este dominio muestra varias señales de precaución en el momento de este análisis. Fue categorizado por un proveedor de clasificación web como phishing y otros fraudes, y 2 de 91 motores de seguridad lo marcaron, incluida una detección relacionada con phishing. El dominio también es extremadamente nuevo, con solo 1 día de antigüedad, no tiene una clasificación de tráfico establecida, y la página visible no es un sitio web normal sino un listado de directorio abierto que incluye una carpeta llamada "zoom" y un archivo descargable llamado "Zoom.zip". Esa combinación puede aumentar el riesgo porque los dominios registrados recientemente que exponen archivos descargables a veces pueden utilizarse en campañas de suplantación de identidad o robo de credenciales.
Al mismo tiempo, otras señales del análisis fueron menos graves: el análisis de malware no identificó archivos marcados, y las comprobaciones de las principales bases de datos de amenazas estaban limpias en el momento de este análisis. Aun así, los resultados limpios en listas negras no superan la categorización relacionada con phishing, el pequeño número de detecciones de motores, la fecha de registro muy reciente y la inusual estructura de directorios expuesta.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Sectigo Limited, alojado en un servidor web LiteSpeed en la dirección IP 198.54.115.222 en Chicago, Estados Unidos, con infraestructura asociada a Namecheap. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Una preocupación técnica notable es que la página principal parece exponer indexación de directorios en lugar de una página de inicio configurada. Los listados públicos de directorios pueden revelar estructura interna y contenido descargable que quizá no esté destinado a un acceso amplio. La presencia de una carpeta relacionada con reuniones y un archivo ZIP en un dominio registrado recientemente puede justificar precaución adicional, aunque el análisis de archivos no detectó archivos maliciosos en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?