xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Categoría: Hosting, Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Este dominio parece ser un subdominio alojado en la plataforma ondigitalocean.app en lugar de un sitio web de marca independiente. Según el título de la página, la captura de pantalla y la estructura de la URL, parece presentar una página en japonés de “help desk” o temática de soporte que imita un entorno de seguridad de Windows e insta a los visitantes a llamar a un número de teléfono para recibir asistencia.
El contenido mostrado no parece representar un portal oficial de soporte tecnológico. En cambio, se asemeja a un señuelo de soporte técnico basado en el navegador diseñado para crear urgencia mostrando mensajes de estilo advertencia sobre amenazas, información robada o compromiso del dispositivo. La cadena de subdominio de aspecto aleatorio, la falta de una propiedad de marca reconocible y el formato de subdominio de plataforma de alojamiento pueden indicar una página de campaña desechable o temporal en lugar de un servicio legítimo de atención al cliente.
Evaluación de seguridad de xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 12 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing, fraude o sospechoso. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que es un fuerte indicador de que la página puede estar intentando inducir a error a los visitantes para que llamen a un número de soporte falso o revelen información sensible.
La captura de pantalla refuerza aún más esta preocupación. Parece imitar una interfaz de seguridad de Windows y muestra advertencias alarmantes en japonés junto a un número de teléfono, un patrón comúnmente asociado con estafas de soporte técnico y páginas de ingeniería social. Aunque el análisis de malware no detectó archivos maliciosos en el momento del análisis, los resultados limpios de archivos no superan los indicadores más amplios de phishing e ingeniería social en este caso.
Una blocklist de reputación de correo también incluye la dirección IP del dominio, aunque esa señal es secundaria en comparación con las clasificaciones de phishing y la inclusión por ingeniería social. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento hasta 2026. Se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.0.96, con nameservers de Cloudflare y una configuración DNSSEC sin firmar. El dominio en sí tiene varios años de antigüedad, pero está implementado como un subdominio alojado en una plataforma de aplicaciones en la nube, lo que puede permitir la creación y sustitución rápidas de páginas.
Desde una perspectiva técnica, las principales preocupaciones no son la validez del certificado ni la calidad del alojamiento, sino el comportamiento de la página y las señales de reputación. El patrón de nomenclatura del subdominio de aspecto aleatorio, la entrega alojada en la nube y las detecciones relacionadas con phishing sugieren que la infraestructura puede estar siendo utilizada para alojar contenido engañoso en lugar de un servicio de soporte legítimo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?