bitbotclaim.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de bitbotclaim.pages.dev
Este sitio web parece presentarse como una página de destino de reclamación de tokens de criptomonedas para “Bitbot”, describiendo el proyecto como un bot de trading autocustodiado basado en Telegram. El contenido de la página tiene un estilo promocional, con llamadas a “Claim Now” y “Connect Wallet”, junto con cifras de recaudación de fondos y asignación de tokens destinadas a fomentar la interacción del usuario.
Según la captura de pantalla y los metadatos, el sitio está centrado en la reclamación de criptoactivos más que en contenido informativo general. Está alojado en un subdominio de pages.dev en lugar de en un dominio de marca independiente, lo que puede indicar un despliegue temporal, de estilo de campaña o no oficial. La página también hace referencia a dominios externos relacionados con criptomonedas, lo que sugiere que puede estar intentando asociarse con ecosistemas más amplios de billeteras o Web3.
No se observa una identidad clara del operador en los datos del escaneo proporcionados. Aunque la imagen de marca imita una página de destino pulida de un proyecto de criptomonedas, la información disponible no confirma de forma independiente si este subdominio es operado oficialmente por el proyecto Bitbot o por un tercero no relacionado.
Evaluación de seguridad de bitbotclaim.pages.dev
Este dominio muestra múltiples indicadores de riesgo en el momento de este escaneo. Fue señalado por 12 de 91 motores de seguridad, y la mayoría de esas detecciones lo clasificaron como phishing o malicioso. Además, una base de datos de listas negras incluyó el dominio, y el comportamiento de la página mostrado en la captura de pantalla incluye un destacado aviso para conectar la billetera vinculado a un tema de reclamación de tokens, lo cual es un patrón comúnmente asociado con la recolección de credenciales o intentos de acceso no autorizado a billeteras.
Aunque algunas fuentes de listas negras no incluyeron el dominio y el escaneo de archivos de malware no informó archivos maliciosos confirmados, esas señales más limpias no superan el consenso más amplio de phishing de múltiples motores de seguridad. El uso de un subdominio alojado para una página de reclamación de criptomonedas, combinado con la solicitud de conectar una billetera y la falta de información del operador claramente verificable, puede aumentar el perfil de riesgo.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 188.114.96.2. El dominio tiene varios años de antigüedad, lo que a veces puede ser una señal estabilizadora, pero en este caso es un subdominio alojado en pages.dev en lugar de un dominio principal dedicado. DNSSEC parece no estar firmado.
Desde el punto de vista de la seguridad, las principales preocupaciones son reputacionales más que relacionadas con la capa de transporte. HTTPS está presente, pero eso solo protege la conexión y no verifica la legitimidad del contenido. El escaneo también señaló URLs de recursos internos marcadas y un dominio referenciado marcado, lo que puede indicar componentes sospechosos de la página o infraestructura relacionada con la campaña.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?