forge-eth.compiller.me
Categoría: Cryptocurrency
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de forge-eth.compiller.me
El sitio web parece presentarse como "FORGE ETH", un entorno de desarrollo de smart contracts de Ethereum basado en la web. Según la captura de pantalla y el título de la página, ofrece un editor de código en el navegador, herramientas relacionadas con Solidity, salida de terminal y referencias a integraciones de billeteras como MetaMask y Trust Wallet. Su propósito declarado parece ser crear, probar y desplegar smart contracts en Ethereum y otras redes compatibles con EVM.
Según el nombre de dominio y la marca visible en la página, esto no parece ser un portal oficial y principal para desarrolladores de Ethereum, sino más bien un proyecto independiente alojado en un subdominio de compiller.me. El operador no está claramente identificado en los datos del escaneo proporcionados más allá de referencias genéricas en la página como un "FORGE ETH Team", por lo que la propiedad y el respaldo organizativo no quedan establecidos de forma independiente a partir de la información disponible.
Evaluación de seguridad de forge-eth.compiller.me
Este dominio muestra varias señales de precaución en el momento de este escaneo. Fue marcado por 3 de 91 motores de seguridad, con detecciones relacionadas con phishing y comportamiento sospechoso similar al spam, mientras que las comprobaciones más amplias de listas negras y bases de datos de amenazas no mostraron registros. El escaneo de malware no identificó archivos maliciosos en el contenido muestreado, pero eso por sí solo no descarta comportamiento de robo de credenciales o dirigido a billeteras, especialmente en un sitio que parece interactuar con herramientas de criptomonedas y billeteras del navegador.
El contexto adicional aumenta la incertidumbre. El dominio es muy nuevo, con 23 días de antigüedad, no tiene una clasificación de tráfico establecida y utiliza una estructura de subdominio en lugar de un dominio de marca independiente claramente establecido. La página también hace referencia a scripts con nombres como "privatekey-provider.js", "metamask.js" y "origin-spoof.js", que pueden ser etiquetas internas benignas, pero razonablemente podrían justificar un escrutinio adicional en un sitio relacionado con criptomonedas porque sugieren funcionalidad de manejo de billeteras, claves u origen.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, particularmente si solicita conexiones de billetera, frases semilla o claves privadas.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de HTTPS, lo que ayuda a cifrar el tráfico en tránsito, aunque la versión exacta del protocolo no se proporcionó en el escaneo. Está alojado en la dirección IP 5.61.63.82, supuestamente detrás de nginx/1.18.0 en Ubuntu, con alojamiento atribuido a IROKO Networks Corporation en Manchester, United Kingdom.
Desde una perspectiva de seguridad del dominio, el dominio está registrado recientemente, utiliza nameservers de GoDaddy y DNSSEC parece no estar firmado. No se reportaron coincidencias en listas de bloqueo basadas en DNS en las comprobaciones proporcionadas. Aunque la configuración de TLS parece funcional, la combinación de un registro muy reciente, DNSSEC sin firmar y una interfaz centrada en criptomonedas significa que la confianza técnica debe considerarse limitada hasta que la reputación del operador y del servicio esté mejor establecida.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?