y2kid.xyz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de y2kid.xyz
y2kid.xyz parece ser un sitio web personal o de estilo aficionado construido en torno a una estética Y2K/de internet temprana intencionalmente caótica. El título de la página, "Y2KID HERE!", y la captura de pantalla sugieren un formato retro de "web shrine" o splash page con gráficos animados, medios incrustados, páginas de fans, descargas, galerías, páginas de chat y colecciones de enlaces externos. La estructura del sitio a la que se hace referencia en el escaneo incluye secciones como música, fanart, guía de TV, descargas y directorios de enlaces, lo que es coherente con un centro de contenido personal ensamblado manualmente más que con un sitio web empresarial convencional.
Según el nombre de dominio, el diseño de la página y los recursos enlazados, el sitio puede estar operado por un creador individual o entusiasta más que por una organización formal. También parece usar contenido alojado tanto en el dominio principal como en una página relacionada de neocities.org, lo que puede indicar una configuración de alojamiento mixta o una migración desde una plataforma de sitios personales. No hay evidencia clara en los datos proporcionados de que el dominio pertenezca a una empresa, institución o servicio público reconocidos.
Evaluación de seguridad de y2kid.xyz
Este dominio fue marcado por 14 de 91 motores de seguridad en el momento de este escaneo, con múltiples detecciones que describen el sitio como malicioso, relacionado con phishing, sospechoso o asociado con malware. Además, el escaneo de malware marcó varias páginas internas como sospechosas y etiquetó un gran número de URL y recursos del sitio con clasificaciones maliciosas genéricas. Aunque algunas de esas etiquetas a nivel de archivo parecen heurísticas más que específicas de una familia, el consenso más amplio entre múltiples motores es una señal más fuerte y aumenta materialmente la preocupación.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de contenido malicioso no reportaron el dominio en el momento de este escaneo, pero una fuente adicional de lista negra sí lo incluyó, por lo que el panorama de reputación no es del todo claro. El sitio tampoco tiene una clasificación Tranco medible y se presenta como una página personal inusual con muchos enlaces salientes y secciones orientadas a descargas o medios, lo que puede aumentar la incertidumbre cuando se combina con el volumen de detecciones.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. La puntuación de confianza publicada muy baja y el número de detecciones de motores de seguridad independientes sugieren que se justifica cautela en el momento de este escaneo.
Descripción técnica
El dominio tiene aproximadamente 5 años de antigüedad y utiliza nameservers e infraestructura de alojamiento de Cloudflare, con tráfico que se resuelve a una IP de Cloudflare en Canada. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que indica que HTTPS cifrado estaba disponible en el momento de la prueba. El servidor web está detrás de Cloudflare, lo que puede ocultar el servidor de origen y se usa habitualmente para rendimiento y protección.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. Los datos del escaneo también muestran un gran número de recursos internos, recursos incrustados y uso de iframe, incluido contenido cargado desde una página relacionada de neocities.org y fuentes de medios externas. No se informó ningún error de certificado, pero la combinación de numerosas URL marcadas, hallazgos de archivos sospechosos y resultados mixtos de listas negras sugiere cautela técnica a pesar de la presencia de HTTPS válido.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?