ww1-umb.com
Categoría: Phishing, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ww1-umb.com
El dominio ww1-umb.com actualmente parece mostrar una página genérica de marcador de posición del servidor en lugar de un sitio web público en funcionamiento. La página visible explica que el dominio apunta a un servidor, pero que no hay ningún sitio configurado para ese nombre de host, lo que sugiere que el dominio puede estar inactivo, mal configurado o configurado solo temporalmente. Según los datos de categorización disponibles, el dominio también ha sido asociado con clasificaciones relacionadas con phishing y etiquetado relacionado con servicios financieros, aunque la página en vivo mostrada en la captura de pantalla no presenta un servicio activo.
El propio nombre de dominio no identifica claramente a una organización conocida, y en la página no se ve ningún operador ni identidad comercial. Los datos de WHOIS indican que el dominio fue registrado muy recientemente, lo que en ocasiones puede ser coherente con infraestructura de campañas de corta duración. En el momento de este escaneo, no hay evidencia clara de un sitio web legítimo de marca ni de una presencia comercial establecida en la página de inicio visible.
Evaluación de seguridad de ww1-umb.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 18 de 91 motores de seguridad, y muchas de esas detecciones describían preocupaciones relacionadas con phishing, fraude o malware. Además, varios proveedores de clasificación web categorizaron el dominio como phishing o actividad fraudulenta relacionada. Aunque un análisis de malware no detectó archivos maliciosos en la página actualmente visible, ese resultado no supera el consenso más amplio de múltiples motores, especialmente dada la muy reciente fecha de registro del dominio y la ausencia de contenido normal del sitio.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de completamente limpios. Las principales bases de datos de contenido malicioso en los datos proporcionados no informaron una inclusión en listas en el momento de este escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, cuando se combina con el fuerte consenso de múltiples motores sobre phishing y el estado de registro reciente, añade una pequeña cantidad de cautela adicional.
La captura de pantalla muestra actualmente una página de hosting predeterminada en lugar de un sitio web operativo, lo que puede indicar que el dominio está inactivo, mal configurado o se usa solo de forma intermitente. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL/TLS válido asociado con FASTPANEL, que vence en mayo de 2027. Se resuelve a la dirección IP 87.251.64.218, alojada en Warsaw, Poland, con hosting atribuido a Isaev. La página visible parece ser un marcador de posición predeterminado de estilo FASTPANEL, lo que sugiere que el servidor web es accesible, pero que el dominio puede no estar configurado correctamente para la entrega activa de contenido.
DNSSEC no está habilitado, ya que el dominio no está firmado. El dominio tiene solo 6 días de antigüedad, lo que es un factor de riesgo notable en combinación con las detecciones de phishing reportadas. El software del servidor y los detalles del protocolo no fueron identificados en los datos del escaneo, por lo que la pila web subyacente no pudo evaluarse por completo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?