blekfiloggn.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de blekfiloggn.webflow.io
Este dominio parece alojar una página publicada en Webflow que se presenta como una página de inicio de sesión o acceso a cuenta de BlockFi. El título de la página y la meta description hacen referencia al trading de criptomonedas, al inicio de sesión en la cuenta y a la gestión de carteras, mientras que la captura de pantalla muestra la marca BlockFi, elementos de navegación e imágenes promocionales relacionadas con servicios de criptomonedas.
Según la estructura del dominio, este no es el dominio principal de BlockFi, sino un subdominio bajo webflow.io, que se utiliza habitualmente para páginas de destino alojadas y prototipos. La página parece reutilizar la marca y los recursos relacionados con BlockFi, lo que sugiere que podría estar destinada a imitar o reflejar una experiencia de inicio de sesión de servicios financieros en lugar de operar como un servicio de marca independiente.
Evaluación de seguridad de blekfiloggn.webflow.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. El contenido de la página también se asemeja mucho a la marca BlockFi, mientras está alojado en un subdominio webflow.io no relacionado, lo que puede indicar una página de apariencia similar diseñada para capturar credenciales de cuenta u otra información sensible.
El análisis de malware no detectó archivos maliciosos en el conjunto limitado de recursos analizados, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban en su mayoría limpias en el momento de la comprobación. Sin embargo, eso no supera el consenso más amplio de phishing de múltiples motores de seguridad. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquier persona a la que se le pida iniciar sesión o enviar información financiera o de cuenta.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, y la infraestructura de alojamiento y proxy inverso parece proporcionarse a través de Cloudflare. El servidor se resuelve a una IP en la red de Cloudflare, y la página carga recursos de apoyo desde Webflow y dominios relacionados de entrega de contenido. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la presencia de HTTPS no debe considerarse una prueba de legitimidad. La preocupación más destacable es la discrepancia entre el contenido mostrado con temática de BlockFi y la ubicación real de alojamiento en un subdominio de webflow.io, lo que puede ser coherente con una suplantación o un despliegue de estilo phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?