gateway.tenderly.co
Categoría: Technology
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de gateway.tenderly.co
gateway.tenderly.co parece ser un subdominio asociado con Tenderly, una plataforma tecnológica utilizada para el desarrollo, la supervisión y los servicios de infraestructura de blockchain y contratos inteligentes. El nombre «gateway» sugiere que este host podría funcionar como un endpoint de API, una capa de enrutamiento o una pasarela de servicios, en lugar de ser un sitio web dirigido al consumidor con amplio contenido público.
Según la estructura del dominio y los detalles del alojamiento, este servicio parece operar como parte de la infraestructura más amplia de Tenderly basada en la nube. Está alojado en Google Cloud y utiliza un servidor web Envoy con un certificado TLS válido, lo que concuerda con una implementación moderna de una aplicación o servicio de backend, en lugar de una simple página web informativa.
Evaluación de seguridad de gateway.tenderly.co
En el momento de este análisis, 7 motores de seguridad señalaron el dominio, y varios lo clasificaron como phishing o malicioso. Ese nivel de detección por parte de varios motores es una señal de cautela significativa, aunque las principales bases de datos de amenazas y las comprobaciones de listas negras orientadas a navegadores incluidas en el análisis no informaron de inclusiones activas. Por lo demás, las comprobaciones de IP y de listas negras del dominio dieron resultados en gran medida limpios, salvo por una inclusión genérica de tipo objeto sospechoso, que por sí sola sería una señal más débil que las detecciones de phishing de varios motores.
También hay algunos factores contextuales que reducen ligeramente la incertidumbre: el dominio lleva varios años registrado, utiliza HTTPS válido y parece pertenecer a un servicio tecnológico real, en lugar de ser un dominio desechable. Además, el análisis de malware no identificó archivos, enlaces ni iframes señalados en el momento de este análisis. Aun así, las detecciones reiteradas relacionadas con phishing en varios motores de seguridad sugieren que el host podría presentar un riesgo potencial, estar mal clasificado o utilizarse de una manera que active los sistemas de reputación. Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL/TLS válido de Let's Encrypt, cuya fecha de vencimiento figura como 2027-01-11, y resuelve a una IP alojada en Google Cloud en Kansas City, Estados Unidos. El servidor web indicado es Envoy, que se utiliza habitualmente como componente de proxy o pasarela en infraestructuras modernas en la nube. El conjunto de servidores de nombres apunta a DNS gestionado por Google, lo que indica un entorno alojado profesionalmente.
DNSSEC parece no estar firmado, algo que no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. El análisis de malware disponible no identificó archivos maliciosos, enlaces externos ni actividad de iframes en el momento de esta comprobación. La principal preocupación técnica en este conjunto de datos es reputacional, más que de infraestructura: varios motores de seguridad señalaron el dominio pese a que, por lo demás, la configuración del alojamiento y del certificado es estándar.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?