yktpm220lkw-lhjndwur-1i8i0b-ykk70p.pages.dev
Categoría: Information Technology, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de yktpm220lkw-lhjndwur-1i8i0b-ykk70p.pages.dev
Este dominio está alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos y front ends de aplicaciones web a través de la infraestructura de Cloudflare. El propio nombre de host parece generado por máquina en lugar de orientado a una marca, y los datos de categorización disponibles lo asocian con contenido de tecnología de la información, mientras que algunos proveedores también lo clasifican dentro de actividad relacionada con phishing o fraude.
Según el contexto del escaneo, esto no parece ser un sitio web de consumo general con una presencia de marca pública consolidada o una clasificación de tráfico medible. En cambio, puede tratarse de un despliegue temporal, específico de un proyecto o desechable alojado en una plataforma orientada a desarrolladores, que puede utilizarse para pruebas legítimas, pero que también puede resultar atractivo para campañas de abuso de corta duración.
Evaluación de seguridad de yktpm220lkw-lhjndwur-1i8i0b-ykk70p.pages.dev
Los resultados del escaneo muestran señales de cautela notables en el momento de este escaneo. El dominio fue marcado por 9 de 91 motores de seguridad, y varios proveedores lo clasificaron como relacionado con phishing. Aunque el escaneo de archivos de malware no detectó archivos maliciosos en el contenido muestreado, las páginas de phishing suelen basarse en formularios engañosos o interfaces de inicio de sesión clonadas en lugar de malware descargable, por lo que un escaneo de archivos limpio no compensa de forma sustancial las clasificaciones de phishing.
Los datos de listas negras y reputación fueron mixtos. Las principales bases de datos de contenido malicioso de los resultados proporcionados no detectaron amenazas en el momento de este escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola actividad dañina del sitio web. Aun así, la combinación de etiquetas repetidas de phishing por parte de varios motores de seguridad, la falta de clasificación y el patrón de subdominio de aspecto aleatorio sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.44.56, con el alojamiento geolocalizado en Canadá en los datos del escaneo. El dominio está registrado a través del registrador de Cloudflare, ha estado activo durante unos cinco años y utiliza nameservers de Cloudflare.
Desde el punto de vista de la configuración, DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos ni enlaces salientes marcados en la muestra de rastreo proporcionada, pero la preocupación de seguridad aquí parece basarse en la reputación y la clasificación más que en un hallazgo de malware del lado del servidor.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?