gemiinilugennn.godaddysites.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gemiinilugennn.godaddysites.com
Este dominio parece alojar una página presentada como un sitio web de inicio de sesión o acceso a cuentas de Gemini en la plataforma de subdominios GoDaddy Sites. El título de la página hace referencia a "Gemini Login | Log In to My Account", y la captura de pantalla muestra marca, navegación y texto promocional asociados con la plataforma de compraventa de criptomonedas Gemini, incluidas llamadas a comprar bitcoin y criptomonedas al instante.
Según la estructura del dominio y el contenido visible, el sitio parece estar imitando una plataforma de servicios financieros o de criptomonedas en lugar de operar como una marca independiente. El uso de un subdominio de sitio web gratuito o alojado, combinado con una imagen de marca que se asemeja a la de un conocido servicio de criptomonedas, sugiere que la página pudo haber sido creada para atraer a usuarios que buscan acceso a cuentas de Gemini o servicios financieros relacionados.
Evaluación de seguridad de gemiinilugennn.godaddysites.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una base de datos de amenazas incluyó el dominio por phishing, mientras que la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Aunque el análisis de malware no detectó archivos maliciosos en el contenido limitado examinado, las páginas de phishing suelen basarse en imagen de marca engañosa y recopilación de credenciales más que en malware descargable.
La página visible se parece mucho a la plataforma de criptomonedas Gemini, mientras utiliza el subdominio no relacionado gemiinilugennn.godaddysites.com, lo que puede indicar un intento de imitación o suplantación. La ortografía alterada en el nombre de host y el uso de infraestructura de sitio alojado en lugar de un dominio oficial de la marca son señales de advertencia destacables para una página de inicio de sesión financiera.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a través de GoDaddy, con vencimiento indicado en enero de 2027. Está alojado detrás de AWS Global Accelerator y servido por un servidor web DPS asociado con la plataforma de creación de sitios de GoDaddy. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde un punto de vista técnico, las principales preocupaciones son reputacionales más que basadas en explotación: el dominio está alojado en una plataforma compartida de creación de sitios web, no tiene una clasificación de tráfico significativa y está asociado con múltiples detecciones de phishing en el momento de este análisis. El análisis de malware revisó solo un pequeño número de archivos y no encontró objetos marcados, por lo que ese resultado no debe tratarse como una señal de garantía plena para una página sospechosa de recopilar credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?