whatsapper.leadball.ru
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de whatsapper.leadball.ru
Este subdominio parece promocionar un widget de sitio web en idioma ruso llamado "Leadball Whatsapper", descrito como un botón de contacto de WhatsApp o una herramienta de generación de leads para sitios web. El texto de la página sugiere que está dirigido a propietarios de sitios que quieren mejorar las conversiones del tráfico móvil añadiendo una opción de contacto basada en mensajería. El contenido incluye una presentación del producto, una oferta de prueba gratuita y un área de inicio de sesión para un panel de cuenta.
Según la estructura del dominio, el servicio parece operar bajo el dominio más amplio leadball.ru en lugar de como una marca independiente y autónoma. El título de la página y los metadatos indican un producto de marketing o habilitación de ventas centrado en la comunicación con clientes y la captación de leads. El contenido visible parece una página de destino promocional para una herramienta empresarial, en lugar de un mercado para consumidores o un sitio de medios.
Evaluación de seguridad de whatsapper.leadball.ru
Este dominio plantea importantes preocupaciones de seguridad según los datos de escaneo disponibles. En el momento de este escaneo, fue señalado por 17 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing o de otro modo malicioso. Ese nivel de coincidencia entre múltiples motores es una fuerte señal de advertencia, especialmente porque las detecciones relacionadas con phishing son más significativas que las alertas heurísticas aisladas.
El contexto adicional es mixto, pero no elimina la preocupación. Un escaneo de malware informó solo un hallazgo sospechoso genérico en un script referenciado y no identificó una familia de malware con nombre, lo que por sí solo sería una señal débil. Sin embargo, la dirección IP del dominio también figura en una blocklist de reputación de correo, lo que puede indicar problemas de reputación a nivel de hosting o de IP, aunque esa señal es más débil que las detecciones directas de phishing. Algunas bases de datos importantes de amenazas estaban limpias en el momento de este escaneo, y el propio dominio tiene varios años de antigüedad, pero aquí esos factores quedan superados por el amplio consenso sobre phishing entre los motores de seguridad.
La página se presenta como una página de destino empresarial para un widget relacionado con WhatsApp, pero el fuerte patrón de detección sugiere que el sitio puede plantear riesgos potenciales a pesar de su apariencia de marketing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible por HTTPS con un certificado válido de Let's Encrypt que, en el momento de este escaneo, estaba configurado para expirar el 2026-09-04. Parece estar alojado en un servidor web nginx en la dirección IP 37.140.192.61 a través de la infraestructura de Reg.Ru en Moscú, Rusia. El dominio no está clasificado en Tranco, lo que puede indicar tráfico público o visibilidad limitados.
Los datos de WHOIS indican que el dominio principal existe desde 2018, por lo que no se trata de un dominio creado recientemente. El estado de DNSSEC no se confirmó en los datos proporcionados. Desde una perspectiva de confianza técnica, la presencia de TLS es positiva, pero no debe tratarse como prueba de legitimidad, y la principal preocupación sigue siendo el alto número de detecciones relacionadas con phishing más que la propia configuración básica de hosting.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?