zhuanhaha.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de zhuanhaha.com
zhuanhaha.com parece ser un sitio web de bajo perfil con datos de reputación públicamente visibles limitados y sin una clasificación de popularidad medible en el momento de este análisis. Los datos de clasificación disponibles sugieren que puede estar asociado con actividad relacionada con phishing, mientras que otra fuente de clasificación web lo etiqueta como un sitio web recién registrado. El propio nombre de dominio no indica claramente una marca, organización o servicio conocido, por lo que su propósito exacto no es fácilmente verificable únicamente a partir de los datos del análisis.
El dominio está registrado a través de Gname.com Pte. Ltd., utiliza nameservers de Cloudflare y está alojado en infraestructura atribuida a Tencent Cloud con una ubicación del servidor reportada en Tokyo, Japan. Su antigüedad figura como de aproximadamente 689 días en el momento de este análisis, lo que significa que no es completamente nuevo, pero tampoco parece tener una presencia web pública consolidada según la ausencia de datos de clasificación.
Evaluación de seguridad de zhuanhaha.com
Varias señales del análisis sugieren que puede estar justificada la cautela. El dominio fue marcado por 5 de 90 motores de seguridad, con múltiples detecciones que describen preocupaciones relacionadas con phishing y otras que indican comportamiento sospechoso relacionado con spam. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio aparece en una blocklist de reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es una señal más débil que una inclusión directa por malware o phishing, aun así indica algunos datos de reputación negativos en el momento de este análisis.
Otros hallazgos fueron más neutrales. El análisis de malware no reportó archivos marcados, y no se identificaron enlaces externos, dominios referenciados ni iframes en el contenido analizado. Una importante base de datos de protección de navegación no reportó una inclusión en el momento de este análisis. Aun así, la combinación de detecciones de phishing por múltiples motores, una inclusión en una base de datos relacionada con phishing y el bajo perfil de reputación pública del sitio aumenta la incertidumbre.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt con fecha de vencimiento 2026-12-04, lo que sugiere que HTTPS estaba configurado en el momento de la prueba. Es servido por nginx/1.18.0 en Ubuntu y está alojado en infraestructura de Tencent Cloud, con nameservers de Cloudflare en uso. DNSSEC parece no estar firmado, lo cual no es poco común, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde la perspectiva de la postura de seguridad, las principales preocupaciones son reputacionales más que relacionadas con la capa de transporte. TLS parece estar presente y ser válido, pero eso por sí solo no establece confiabilidad. Las detecciones reportadas relacionadas con phishing y la actividad en blacklist son indicadores más significativos que el estado del certificado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?