vvbattambanghotel.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de vvbattambanghotel.blogspot.com
Esta URL es un subdominio alojado en Blogspot en lugar de un dominio empresarial independiente. El nombre del subdominio sugiere que originalmente pudo haber estado asociado con un blog relacionado con hoteles o con un tema de alojamiento local en Battambang, pero los metadatos actuales de la página y la captura de pantalla no coinciden con ese tema. En cambio, el título de la página es "Facebook" y el contenido visible parece imitar una página de inicio de sesión de una red social en árabe.
Evaluación de seguridad de vvbattambanghotel.blogspot.com
Varios motores de seguridad marcaron esta URL en el momento del escaneo, con 11 de 91 detecciones y varios clasificándola como phishing o maliciosa. Ese nivel de coincidencia entre varios motores es una señal de advertencia significativa. El contenido de la página también parece incoherente con el nombre del subdominio de Blogspot: un subdominio con temática hotelera que se presenta como "Facebook" puede indicar un intento de imitar una plataforma conocida y recopilar credenciales. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención.
Otras comprobaciones fueron mixtas. El análisis de malware no identificó archivos maliciosos, y las principales comprobaciones de bases de datos de amenazas mostradas aquí, por lo demás, estaban limpias en el momento de este escaneo. Sin embargo, un análisis limpio de archivos no compensa un patrón sólido de phishing cuando la presentación de la página y las detecciones de varios motores apuntan en la misma dirección. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y sirve contenido a través de HTTPS con un certificado válido emitido por Google Trust Services. El servidor web informado es GSE, la IP resuelve a Google LLC y los nameservers son operados por Google. DNSSEC parece no estar firmado.
Aunque la plataforma principal de Blogspot utiliza un alojamiento reputado y TLS válido, esos factores por sí solos no verifican la fiabilidad del contenido de un subdominio individual. La principal preocupación técnica aquí no es la seguridad del transporte, sino la aparente discrepancia entre la identidad del subdominio y la página que presenta, junto con las detecciones relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?