appcolonylab-migration.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de appcolonylab-migration.pages.dev
Este dominio parece presentarse como una aplicación web relacionada con criptomonedas con la marca “COLONY”, con texto en la página que hace referencia a un acelerador del ecosistema Avalanche impulsado por la comunidad, recaudación de fondos descentralizada, liquid vesting, staking, programas de validadores y airdrops. La captura de pantalla muestra una solicitud de conexión de billetera y una interfaz centrada en reclamar recompensas de tokens, lo que sugiere que el sitio está diseñado para interactuar con las billeteras de criptomonedas de los usuarios en lugar de proporcionar contenido informativo general.
Según la estructura del dominio y el contenido de la página, el sitio puede estar intentando imitar o asociarse estrechamente con el ecosistema legítimo de Colony Lab, especialmente porque hace referencia a una marca relacionada y enlaza a dominios como app.colonylab.io. El uso de un subdominio de Cloudflare Pages en lugar de un dominio principal de marca puede indicar un despliegue temporal, una página de campaña o un clon no oficial. En el momento de este análisis, el contenido parece dirigirse a usuarios de criptomonedas interesados en airdrops y en la participación en el ecosistema Avalanche.
Evaluación de seguridad de appcolonylab-migration.pages.dev
Los resultados del análisis muestran múltiples indicadores de riesgo notables en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso, y además también figuraba en una importante base de datos de navegación segura por ingeniería social. Además, el diseño y la redacción de la página parecen alentar a los usuarios a conectar una billetera de criptomonedas y reclamar airdrops, lo cual es un patrón común observado en campañas de vaciado de billeteras y recolección de credenciales.
También existe una preocupación de marca: el nombre de dominio se parece mucho a la marca Colony Lab mientras utiliza un host diferente bajo pages.dev, y la propia página hace referencia a servicios y activos relacionados con Colony. Esa semejanza puede indicar una página imitadora destinada a ganarse la confianza del usuario. Aunque el análisis de malware solo informó un hallazgo genérico de JavaScript sospechoso y varias fuentes de listas negras estaban limpias, el consenso más amplio de phishing entre múltiples motores tiene aquí más peso.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida conectar una billetera o aprobar transacciones de blockchain.
Descripción técnica
El sitio estaba alojado detrás de la infraestructura de Cloudflare y se resolvía a una dirección IP de Cloudflare en Canadá en el momento de este análisis. Presentaba un certificado TLS válido emitido por una autoridad de certificación reconocida, lo que indica que había transporte cifrado disponible, pero HTTPS por sí solo no verifica la legitimidad del contenido ni del operador.
El dominio ha estado registrado durante varios años, vence en 2026 y utiliza nameservers de Cloudflare. DNSSEC parecía no estar firmado en el momento de este análisis. Un análisis de malware marcó un archivo JavaScript como sospechoso sin nombrar una familia de malware específica, mientras que la preocupación técnica más importante proviene de las detecciones relacionadas con phishing y la inclusión por ingeniería social, más que de cargas útiles de malware confirmadas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?