earnfiairdrop.live
Categoría: Cryptocurrency
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de earnfiairdrop.live
Este sitio web parece presentarse como una herramienta de descubrimiento de airdrops de criptomonedas. Según el título de la página, la meta description y el contenido visible de la página de inicio, afirma ayudar a los usuarios a buscar airdrops de criptomonedas no reclamados, NFTs y recompensas relacionadas con POAP introduciendo una dirección de wallet o un nombre de estilo ENS. El diseño de la página es minimalista y se centra en un formulario de comprobación de wallet y mensajes sobre la búsqueda de recompensas no reclamadas.
La marca mostrada en la página se parece mucho al nombre Earnifi y hace referencia a dominios relacionados como earni.fi y docs.earni.fi en sus recursos enlazados. Eso sugiere que el sitio puede estar intentando asociarse con un servicio existente de recompensas de criptomonedas o comprobación de airdrops. Su público aparente son usuarios de criptomonedas que buscan distribuciones de tokens, comprobaciones de recompensas basadas en wallet y notificaciones sobre nuevos airdrops.
Evaluación de seguridad de earnfiairdrop.live
Este dominio fue marcado por 4 de 92 motores de seguridad en el momento de este análisis, con detecciones que incluyen clasificaciones relacionadas con phishing y actividad sospechosa. Además, el dominio es extremadamente nuevo, con solo 3 días de antigüedad, no tiene una clasificación de popularidad establecida y utiliza un nombre que se parece mucho a la marca consolidada Earnifi mientras sustituye el dominio por otro diferente. Esa semejanza puede indicar un sitio web imitador destinado a beneficiarse de la confusión de los usuarios, especialmente en un contexto de criptomonedas donde las interacciones con wallets pueden conllevar un riesgo elevado.
Al mismo tiempo, el resumen del análisis de malware no identificó archivos marcados, y las principales comprobaciones de listas negras y bases de datos de amenazas estaban limpias en el momento de la revisión. La página también utiliza HTTPS válido y no muestra un comportamiento evidente de distribución de malware en los datos limitados del análisis proporcionados. Sin embargo, un estado limpio en listas negras en un dominio recién registrado no elimina la preocupación generada por las detecciones de varios motores, la fecha de registro muy reciente y la gran semejanza con otra marca relacionada con criptomonedas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt y está respaldado por infraestructura de Cloudflare, con la IP del servidor observada asignada al alojamiento de Cloudflare en Toronto, Canada. Los nameservers también apuntan a Cloudflare, lo cual es habitual para rendimiento y protección contra DDoS. DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que no hay protección de autenticidad basada en DNSSEC visible en esta configuración.
Desde la perspectiva de la postura de seguridad, las principales preocupaciones no son la configuración de TLS sino el contexto del dominio: está recién registrado, carece de historial de reputación y ha sido marcado por varios motores de seguridad. Los datos del análisis no mostraron archivos marcados, enlaces externos marcados ni actividad de iframe en el momento de la inspección, pero la combinación de registro reciente y un nombre similar a una marca puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?