gemini-balance.755176.xyz
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de gemini-balance.755176.xyz
Este dominio parece alojar una página titulada "Gemini Balance" que presenta una interfaz simple de verificación o inicio de sesión en chino. El contenido visible es mínimo y consiste principalmente en un campo para introducir un token y un botón de inicio de sesión, lo que sugiere que puede estar destinada a recopilar un código de verificación o una credencial de acceso en lugar de proporcionar un servicio público completo.
Según la cadena del dominio y la imagen de marca de la página, el sitio parece hacer referencia a la conocida marca Gemini, que está asociada con servicios de criptomonedas. Sin embargo, el dominio analizado no es el dominio principal de Gemini y utiliza una etiqueta larga de tercer nivel en una dirección .xyz no relacionada. La página también enlaza a documentación externa, un repositorio de código y perfiles de mensajería/redes sociales, lo que puede indicar que se basa en una plantilla o kit reutilizable en lugar de un sitio web corporativo oficial.
El operador no está claramente identificado en la propia página. Los datos WHOIS muestran que el dominio está registrado a través de un registrador generalista y utiliza nameservers de Cloudflare, mientras que la aplicación se sirve desde una infraestructura alojada por RackNerd en Estados Unidos.
Evaluación de seguridad de gemini-balance.755176.xyz
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el dominio se parece mucho a gemini.com de una manera que puede causar confusión, y la imagen de marca de la página parece diseñada para evocar ese servicio mientras utiliza un dominio diferente.
La captura de pantalla muestra una página de verificación de estilo credencial escueta en lugar de un portal de servicio completamente desarrollado, lo cual es un patrón común en sitios utilizados para la captación de cuentas. El dominio tampoco tiene clasificación en Tranco y la comprobación de similitud señaló señales de alerta adicionales, como la falta de registros MX. Aunque el análisis de malware no detectó archivos maliciosos y las principales bases de datos de listas negras estaban limpias en el momento de este análisis, esas señales no superan el consenso más amplio relacionado con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado TLS válido de Let's Encrypt que estaba configurado para expirar en agosto de 2026. Utiliza nameservers de Cloudflare, DNSSEC parece no estar firmado y el servidor web observado fue uvicorn. La IP del servidor resuelta fue 23.95.248.200, asociada con RackNerd LLC en Los Angeles, Estados Unidos.
Desde la perspectiva de la postura de seguridad, la presencia de HTTPS es positiva, pero no debe tratarse como prueba de legitimidad. El dominio parece estar alojado en una infraestructura básica, carece de firma DNSSEC y sirve una página muy ligera de estilo inicio de sesión. El análisis de malware a nivel de página no detectó archivos maliciosos, enlaces externos marcados ni iframes en el momento del análisis, pero los datos de reputación más amplios sugieren que la principal preocupación es la actividad de phishing más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?