claim-ro.pages.dev
Categoría: Cryptocurrency
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de claim-ro.pages.dev
claim-ro.pages.dev parece ser una página de destino promocional para un sorteo de tokens con temática de criptomonedas bajo la marca "Ro" o "$RO." El título de la página y el contenido visible describen una campaña de airdrop, invitan a los visitantes a "claim tokens" y presentan la oferta como una oportunidad por tiempo limitado para primeros adoptantes y miembros de la comunidad. La página también enlaza a canales sociales en Discord, Telegram y X, lo cual es habitual en proyectos comunitarios de criptomonedas.
Según la captura de pantalla y los metadatos, el sitio está alojado como un subdominio en pages.dev, una plataforma de alojamiento estático utilizada habitualmente para aplicaciones web ligeras y páginas de destino. El operador no está claramente identificado en la página, y el contenido disponible no muestra detalles corporativos estándar como un nombre de empresa, entidad legal o información de contacto detallada. En términos prácticos, esto parece ser un micrositio de una pequeña campaña de criptomonedas más que una gran plataforma financiera consolidada.
Evaluación de seguridad de claim-ro.pages.dev
Los resultados del escaneo muestran señales mixtas en el momento de este escaneo. Uno de 91 motores de seguridad marcó el dominio por preocupaciones relacionadas con phishing, mientras que la mayoría de los demás motores no informó ninguna detección. Un escaneo de malware independiente marcó un archivo JavaScript como sospechoso, pero no se identificó ninguna familia de malware específica, lo que hace que esa señal, por sí sola, tenga menor nivel de confianza. Al mismo tiempo, las principales comprobaciones de bases de datos de amenazas y listas negras en los datos proporcionados estaban limpias.
El contenido de la página en sí puede justificar cautela porque promociona un airdrop de criptomonedas con mensajes de urgencia, como una ventana de reclamación por tiempo limitado y recompensas en tokens. Las páginas de sorteos de criptomonedas y de reclamación de billeteras a veces pueden utilizarse para el robo de credenciales o esquemas de vaciado de billeteras, especialmente cuando el operador no está claramente identificado. El uso de un subdominio alojado gratuitamente y la falta de detalles organizativos visibles pueden aumentar esa incertidumbre, aunque el registro del dominio en sí tiene varios años de antigüedad.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por un proveedor de certificados reconocido, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.47.151. El alojamiento en Cloudflare Pages sugiere una implementación estática o centrada en el front-end, más que un servidor web dedicado tradicional. El certificado era válido en el momento de este escaneo, lo que respalda conexiones cifradas entre los visitantes y el sitio.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. No se informaron coincidencias en listas de bloqueo basadas en DNS en los datos proporcionados. Desde un punto de vista técnico, la principal preocupación no es la seguridad del transporte, sino el comportamiento promocional de reclamación de criptomonedas de la página y la marca de phishing de un solo motor combinada con una heurística de script sospechoso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?