xn--d1ah4a.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xn--d1ah4a.com
Este dominio actualmente parece alojar una página de inicio de sesión en ruso muy minimalista, identificada únicamente con la marca "ИТД". El contenido visible consiste en un campo de correo electrónico, un campo de contraseña, un aviso para restablecer la contraseña y un enlace para crear una cuenta, lo que sugiere que el sitio podría estar destinado a ser un portal de acceso para un servicio web o una aplicación privada, en lugar de un sitio web público informativo.
Según los metadatos de la página y la captura de pantalla disponibles, hay poca información identificativa sobre el operador, la organización o el propósito del servicio. El propio dominio utiliza un formato internacionalizado y no indica claramente una marca o empresa conocida, por lo que el sitio parece ser un servicio de nicho, un portal de uso interno o una aplicación web desplegada recientemente con contenido público limitado.
Evaluación de seguridad de xn--d1ah4a.com
Los resultados del análisis muestran señales mixtas en el momento de este análisis. El dominio fue marcado por 3 de 91 motores de seguridad, incluidas detecciones relacionadas con phishing, mientras que un análisis de malware independiente informó que no había archivos marcados ni enlaces externos o iframes maliciosos. Las comprobaciones en las principales bases de datos de amenazas fueron en gran medida limpias, aunque un proveedor de estilo lista negra devolvió una entrada genérica de objeto malicioso. Debido a que la página es un formulario de introducción de credenciales con un contexto muy limitado, el perfil de riesgo puede ser mayor que el de un sitio web informativo típico.
Una cautela adicional proviene de la antigüedad de registro relativamente reciente del dominio, de aproximadamente 197 días, y de la falta de una identificación clara de propiedad o del servicio en la propia página. Un portal de inicio de sesión escueto en un dominio reciente a veces puede estar asociado con intentos de recopilación de cuentas o suplantación, aunque eso no puede concluirse de forma definitiva únicamente a partir de los datos del análisis.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede cifrarse en tránsito, aunque HTTPS por sí solo no verifica la legitimidad de la empresa. DNSSEC parece no estar firmado, y el dominio utiliza nameservers de Cloudflare. El servidor se resuelve a una IP alojada por Safe Value Limited, con datos de geolocalización que indican Rosario, Argentina.
Desde un punto de vista técnico, la página parece ligera y hace referencia a un pequeño número de recursos, junto con recursos externos de Google Fonts y un endpoint de analítica de Yandex. No se detectaron archivos maliciosos ni actividad de iframe en el análisis proporcionado, pero la combinación de un dominio reciente, contenido mínimo limitado al inicio de sesión y un pequeño número de detecciones por motores de seguridad puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?