wagyew.xyz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de wagyew.xyz
wagyew.xyz parece ser un sitio web registrado recientemente alojado en un dominio .xyz, con una infraestructura que sugiere un frontend moderno basado en JavaScript. Las rutas de activos descubiertas indican que puede usar un framework que sirve chunks estáticos empaquetados, y los dominios referenciados sugieren conexiones con servicios externos de aplicación o despliegue. Basándose únicamente en la cadena del dominio, la marca y el propósito del sitio no están claros de inmediato, y no hay una indicación sólida de que exista una organización establecida detrás de él en los datos de escaneo proporcionados.
El contexto del escaneo no muestra evidencia de una presencia web pública consolidada, como una clasificación de tráfico, un historial de registro prolongado o detalles del operador claramente identificados. Una ruta de archivo marcada hace referencia a "wagyu.wtf/sol.svg", lo que puede indicar activos reutilizados, redirecciones o contenido enlazado asociado con otro dominio, pero los datos disponibles no son suficientes para determinar la relación exacta. En general, este parece ser un recurso web nuevo y de bajo perfil, con transparencia limitada sobre la propiedad y el propósito.
Evaluación de seguridad de wagyew.xyz
Varias señales de seguridad generan preocupación sobre este dominio en el momento de este escaneo. Fue marcado por 10 de 91 motores de seguridad, y varios escáneres lo clasificaron como phishing o de otro modo malicioso. Además, un escaneo de malware marcó el sitio como sospechoso e identificó 2 elementos marcados, aunque los nombres de las amenazas eran genéricos en lugar de estar vinculados a una familia de malware específica. El dominio también es relativamente nuevo, no tiene una clasificación de tráfico observada y carece de una configuración SSL/TLS válida o detectable en los resultados proporcionados, lo que puede aumentar aún más la incertidumbre para los visitantes.
Al mismo tiempo, algunas fuentes de reputación estaban limpias en el momento de este escaneo: las principales bases de datos de amenazas y las comprobaciones de listas negras no informaron inclusiones, y la IP del dominio no figuraba en las listas de bloqueo de reputación de correo verificadas. Aun así, el consenso de phishing de múltiples motores es una señal más fuerte que el resultado limpio de DNSBL, especialmente para un dominio joven y de baja reputación. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio tiene aproximadamente 172 días de antigüedad y está registrado a través de Spaceship, Inc., con DNSSEC habilitado y nameservers configurados como launch1.spaceship.net y launch2.spaceship.net. Resuelve a la dirección IP 185.165.169.123, alojada por FlokiNET en Bucarest, Rumanía. El sitio parece cargar archivos bundle de JavaScript desde rutas internas _next/static, lo que suele asociarse con un framework frontend moderno.
Una preocupación técnica notable es que SSL/TLS parece ser inválido o estar ausente en los datos del escaneo, sin información confirmada disponible sobre el protocolo ni sobre el vencimiento del certificado. No se identificó el software del servidor web. Aunque la firma DNSSEC es una señal positiva de integridad para DNS, no compensa las preocupaciones más importantes en torno a las detecciones de phishing, la antigüedad reciente del dominio y la configuración HTTPS ausente o mal configurada observada en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?