wengamb.com
Categoría: Malicious, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de wengamb.com
wengamb.com parece presentarse como un casino de criptomonedas en línea centrado en el juego basado en blockchain. La página de inicio promociona el registro de cuentas, juegos de estilo tragamonedas, bonos, funciones VIP y depósitos en criptomonedas o bancarios, mientras que los metadatos de la página lo describen como un "casino de criptomonedas en línea más popular basado en blockchain". Según el contenido visible, el sitio está dirigido a usuarios interesados en apuestas en línea y juegos de estilo casino, más que en contenido informativo general.
El operador no queda claramente establecido solo a partir de los datos del escaneo proporcionados. La marca mostrada es "Wengamb", y el sitio afirma una trayectoria de servicio que se remonta a 2017, pero el propio dominio parece haber sido registrado solo recientemente. Esa discrepancia no demuestra por sí sola una conducta indebida, pero puede ser relevante al evaluar la credibilidad. El sitio también parece utilizar imágenes promocionales, afirmaciones sobre el número de jugadores y estadísticas de pagos típicas de plataformas de juego en línea que buscan registros rápidos de usuarios.
Evaluación de seguridad de wengamb.com
Este dominio fue marcado por 12 de 91 motores de seguridad en el momento del escaneo, y varios escáneres lo clasificaron bajo phishing, malware u otra actividad maliciosa. Además, varias fuentes de clasificación web asociaron el dominio con comportamiento malicioso, actividad relacionada con fraude o juego. Aunque un escaneo de malware solo produjo un hallazgo genérico de objeto sospechoso vinculado a una referencia de script externo, el consenso más amplio de múltiples motores es una señal más fuerte que una sola alerta heurística.
Otros indicadores de riesgo aumentan la preocupación. El dominio parece ser muy nuevo, con 34 días de antigüedad, no tiene una clasificación de tráfico visible en los datos proporcionados y su dirección IP figura en una blocklist de reputación de correo. Por lo demás, las bases de datos de amenazas centradas en contenido incluidas en el escaneo estaban limpias, lo cual vale la pena señalar, pero el estado limpio en esas listas no supera un número relativamente alto de detecciones directas de motores de seguridad combinado con el registro reciente del dominio y las clasificaciones relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este escaneo.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare, con la IP del servidor resuelta asignada al alojamiento de Cloudflare en Toronto, Canada. Los nameservers también apuntan a Cloudflare, lo que sugiere que el sitio está detrás de una configuración de reverse-proxy/CDN. DNSSEC parece no estar firmado según los datos de WHOIS y DNS proporcionados.
Desde un punto de vista técnico, la presencia de HTTPS es una señal positiva básica, pero no debe tratarse como prueba de legitimidad. El escaneo también señaló una referencia sospechosa relacionada con JavaScript y una inclusión en una blocklist de reputación de correo basada en DNS para la IP, aunque esta última señal es más débil y puede reflejar infraestructura compartida o reputación de correo en lugar del contenido del sitio web por sí solo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?