app-perpl.com
Categoría: Phishing, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de app-perpl.com
app-perpl.com parece presentarse como la interfaz web para “Perpl”, descrita en la página como un exchange on-chain de futuros perpetuos. La página de inicio visible promociona actividad de trading relacionada con criptomonedas y participación en recompensas, con enlaces de navegación para trading, contenido de blog, carreras y canales de comunidad. Según el título de la página, los subdominios enlazados y la captura de pantalla, el sitio parece estar posicionado como una plataforma de derivados de criptomonedas o de trading.
El dominio hace referencia a propiedades relacionadas como perpl.xyz, app.perpl.xyz, docs.perpl.xyz y una invitación a la comunidad, lo que puede indicar un intento de construir un ecosistema de producto más amplio en torno al nombre Perpl. Sin embargo, el dominio escaneado en sí está registrado muy recientemente, y los datos WHOIS disponibles no proporcionan detalles claros de identidad organizativa pública más allá del registrador y los proveedores de infraestructura.
Evaluación de seguridad de app-perpl.com
Varios indicadores de riesgo estaban presentes en el momento de este escaneo. El dominio fue marcado por 4 de 91 motores de seguridad, y varios motores lo clasificaron como phishing mientras que otros lo etiquetaron como sospechoso. Además, fuentes de clasificación web lo describieron como un sitio web relacionado con phishing o recién registrado. La antigüedad del dominio es de solo 11 días, lo que constituye una señal de cautela significativa para un servicio financiero o de criptomonedas conectado a billeteras, especialmente uno que pide a los usuarios comenzar a hacer trading o participar en acciones relacionadas con recompensas.
Al mismo tiempo, algunas comprobaciones estaban limpias en el momento de este escaneo: el análisis de malware no identificó archivos marcados, el análisis de enlaces externos no detectó recursos enlazados maliciosos, y las principales bases de datos de amenazas y comprobaciones de listas negras no informaron listados activos. Aun así, un escaneo limpio de archivos no supera múltiples detecciones relacionadas con phishing cuando el sitio es nuevo y se presenta como una plataforma de trading de criptomonedas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado SSL válido emitido por una autoridad de certificación reconocida, y parece estar servido mediante infraestructura de Cloudflare en la dirección IP 104.21.91.42. Los nameservers también apuntan a Cloudflare, lo que sugiere que el sitio utiliza una capa de CDN y proxy inverso. Esta configuración es común tanto en sitios legítimos como en sitios cuestionables, por lo que no debe tratarse por sí sola como una señal de confianza.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que el dominio no está utilizando ese control adicional de integridad de DNS. No se identificaron archivos maliciosos, enlaces externos marcados ni amenazas basadas en iframe en los datos de escaneo proporcionados, pero la combinación de registro muy reciente, falta de ranking y detecciones de phishing por múltiples motores sigue siendo la principal preocupación técnica en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?