bybit-login-app.typedream.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de bybit-login-app.typedream.app
Este dominio parece alojar una página de inicio de sesión o promocional con temática de criptomonedas presentada como "Sign In | Bybit Login." El contenido de la página y la marca mostrados en la captura de pantalla se asemejan mucho a Bybit, una conocida plataforma de trading de criptomonedas, con navegación de estilo exchange, pares de trading y avisos para registrarse. Sin embargo, el sitio está alojado en un subdominio de typedream.app en lugar de un dominio oficial propiedad de Bybit, lo que puede indicar una página de destino no oficial o una configuración que imita a la original.
Según la estructura del dominio y los metadatos de la página, el sitio parece haber sido creado con Typedream, una plataforma de creación de sitios web, y servido a través de la infraestructura de Cloudflare. Las categorías asignadas por múltiples proveedores de clasificación web lo sitúan en categorías relacionadas con phishing/fraude y servicios financieros, lo que sugiere que está siendo tratado como una página temática de inicio de sesión financiero en lugar de un sitio informativo general.
Evaluación de seguridad de bybit-login-app.typedream.app
Los resultados del análisis muestran indicadores de riesgo sustanciales en el momento de este análisis. El dominio fue señalado por 20 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es por sí sola una señal más débil, se suma a la cautela general cuando se combina con las detecciones de phishing más amplias.
El nombre de dominio se parece mucho a bybit.com y puede ser una imitación destinada a hacerse pasar por esa marca. Esa preocupación se ve reforzada por el título de la página, la captura de pantalla que muestra una marca de estilo Bybit y contenido de exchange, y el hecho de que el sitio use un subdominio de terceros en lugar de un dominio de marca aparentemente oficial. El análisis de malware también informó una heurística genérica de objeto sospechoso en toda la página y en varios recursos enlazados, lo que por sí solo tiene menor nivel de confianza, pero es coherente con el patrón más amplio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio parece usar un certificado SSL válido emitido por una autoridad de certificación reconocida, con el tráfico enrutado a través de Cloudflare y servidores de nombres que también apuntan a Cloudflare. El alojamiento se observó en la dirección IP 188.114.96.2, geolocalizada en Canadá en el momento de este análisis. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de infraestructura, la página parece servirse desde un subdominio alojado en Typedream y carga recursos estáticos de estilo Next.js. El uso de HTTPS es positivo, pero no debe tratarse como prueba de legitimidad. En este caso, la preocupación técnica más importante es la discrepancia entre la aparente marca Bybit y el subdominio no oficial typedream.app, junto con las detecciones de phishing por múltiples motores.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?