wpad.nmi.co.id
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de wpad.nmi.co.id
El dominio wpad.nmi.co.id parece ser un subdominio bajo nmi.co.id, un espacio de nombres de código de país de Indonesia. Basándose únicamente en la estructura del nombre de host, no se presenta como una marca orientada al consumidor ni como un sitio web de contenido típico; en cambio, puede estar destinado a un propósito técnico, interno o específico de un servicio. El uso de un prefijo de subdominio como "wpad" suele sugerir un endpoint relacionado con configuración o red, en lugar de un sitio web público completo.
Los datos de escaneo disponibles no proporcionan una categoría declarada del sitio, una identidad comercial visible ni evidencia de contenido activo, como enlaces salientes, recursos incrustados o elementos de tienda. El dominio es relativamente nuevo y está alojado en infraestructura en la nube, lo que puede ser coherente tanto con un despliegue legítimo como con una configuración temporal. Según los hallazgos de similitud de dominios, también parece asemejarse mucho a otro nombre de dominio establecido, lo que plantea la posibilidad de que esté configurado como una imitación y no como un servicio de marca independiente.
Evaluación de seguridad de wpad.nmi.co.id
En el momento de este escaneo, 0 de 91 motores de seguridad reportaron detecciones de malware, y el análisis de malware no identificó ningún archivo marcado, enlaces externos sospechosos ni actividad de iframe. Además, las principales comprobaciones de bases de datos de amenazas y listas negras se reportaron como limpias según los datos disponibles. Estas son señales favorables en un momento determinado, pero por sí solas no descartan un uso indebido, especialmente en dominios registrados recientemente.
Una preocupación más significativa es que este dominio se parece mucho a vmi.lt y puede ser una imitación destinada a beneficiarse de la similitud visual o de la confusión del usuario. El dominio también es muy nuevo, no tiene una clasificación de tráfico observada, y la comprobación de similitud señaló señales de alerta adicionales, como la ausencia de registros MX. Los dominios de imitación recién creados a veces pueden pasar desapercibidos para los motores de seguridad en sus primeras etapas, por lo que un resultado de escaneo limpio debe interpretarse con cautela en este contexto.
La puntuación de confianza publicada proporcionada con este escaneo es 15/100 y etiqueta el dominio como relacionado con phishing, lo que aumenta materialmente la evaluación de riesgo a pesar de la falta de detecciones por parte de los motores en el momento de este escaneo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2026-10-05, lo que indica que HTTPS ha sido configurado. Está alojado en infraestructura de Vercel, con los nameservers configurados en NS1.VERCEL-DNS.COM y NS2.VERCEL-DNS.COM, y la IP del servidor resuelta es 216.198.79.65. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde el punto de vista de la postura de seguridad, las principales preocupaciones técnicas no son indicadores relacionados con malware, sino contextuales: el dominio tiene solo 75 días de antigüedad, carece de una clasificación de tráfico y parece ser una variante ortográfica cercana de otro dominio. No se observaron archivos marcados, dominios externos ni recursos de iframe en los datos de escaneo proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?