binanceplc.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de binanceplc.com
binanceplc.com parece ser un dominio registrado muy recientemente que utiliza un nombre estrechamente asociado con la conocida marca de criptomonedas Binance. Basándose únicamente en la cadena del dominio, puede estar destinado a presentarse como un sitio web relacionado con criptomonedas o finanzas, potencialmente dirigido a usuarios que buscan servicios, cuentas o productos de inversión de Binance.
En el momento de este análisis, los recursos de página disponibles sugieren que el sitio estaba siendo servido a través de la infraestructura de Cloudflare y puede no haber estado presentando un sitio web público totalmente accesible. Los enlaces observados apuntan principalmente a recursos de gestión de errores y desafíos de Cloudflare en lugar de contenido normal del sitio, por lo que el operador exacto y la funcionalidad prevista no pudieron verificarse de forma independiente únicamente a partir de los datos del análisis.
Evaluación de seguridad de binanceplc.com
Este dominio muestra varios indicadores de riesgo notables en el momento de este análisis. Fue señalado por 14 de 91 motores de seguridad, y las detecciones describían en términos generales phishing o comportamiento malicioso. Además, el nombre de dominio se parece mucho a la marca Binance mientras añade un término adicional, lo que puede indicar una configuración de imitación destinada a atraer a usuarios que buscan ese servicio. El dominio también es extremadamente nuevo, con una antigüedad de solo 14 días, y no tiene una clasificación de tráfico observada, ambos factores que pueden aumentar la incertidumbre.
Otras señales fueron mixtas. Un análisis de malware de los archivos recuperados no detectó código malicioso en la pequeña muestra que se analizó, y las comprobaciones de las principales bases de datos de amenazas mostradas aquí no informaron de listados activos en el momento de este análisis. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que es una señal más débil que los listados directos de phishing o malware, pero aun así merece señalarse como una precaución menor.
Tomando estos factores en conjunto, especialmente las detecciones de phishing por múltiples motores y el nombre de dominio parecido a la marca, este sitio web puede plantear riesgos potenciales para los visitantes. Basándose en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está utilizando un certificado TLS válido emitido por Google Trust Services, con el tráfico enrutado a través de la infraestructura de Cloudflare. El servidor se resuelve a la dirección IP 104.21.42.73 y utiliza nameservers de Cloudflare, lo que puede ayudar con la disponibilidad y el filtrado del tráfico, pero no indica por sí mismo legitimidad. Los recursos observados incluyen activos de desafíos y páginas de error de Cloudflare, lo que sugiere que el sitio puede haber estado detrás de un filtrado de protección o devolviendo un estado de error durante el análisis.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no parecen tener protección de validación DNSSEC. El dominio también está registrado muy recientemente, y aunque eso no es intrínsecamente perjudicial, es una característica común de las operaciones de phishing de corta duración y debe considerarse junto con los demás hallazgos.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?