gemini-balance.fly2me.cc
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gemini-balance.fly2me.cc
El dominio gemini-balance.fly2me.cc parece alojar un portal de inicio de sesión o verificación de una sola página con la marca "Gemini Balance". Según el título de la página, la interfaz visible y los recursos del proyecto enlazados, puede estar presentándose como una página de consulta de saldo o verificación de cuenta relacionada con la marca de criptomonedas Gemini. La captura de pantalla de la página de inicio muestra un formulario mínimo que solicita un token de verificación, con texto de interfaz en chino y enlaces en el pie de página a documentación, código fuente y un canal de mensajería.
Según la estructura del dominio y el contenido de la página, este no parece ser un dominio principal oficial de Gemini. En cambio, parece estar alojado en un subdominio de terceros bajo fly2me.cc y puede estar vinculado a una plantilla o toolkit compartido públicamente al que se hace referencia mediante documentación externa y enlaces de alojamiento de código. El sitio está categorizado por múltiples proveedores de clasificación web como phishing o relacionado con fraude en el momento de este escaneo.
Evaluación de seguridad de gemini-balance.fly2me.cc
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el dominio se parece mucho a gemini.com y puede ser una imitación destinada a hacerse pasar por la marca Gemini. La propia página muestra un formulario simple de introducción de credenciales o token en lugar de un sitio web corporativo completo, lo cual es coherente con patrones comunes de phishing.
El análisis de malware no detectó archivos maliciosos en los recursos de página muestreados, y las principales bases de datos de amenazas de malware de contenido incluidas en el escaneo figuraban limpias en el momento de la comprobación. Sin embargo, eso no supera los indicadores más amplios de phishing. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero añade una cautela menor en este contexto.
En conjunto, la combinación de detecciones de phishing por múltiples motores, semejanza con una marca, falta de una presencia de tráfico establecida y una interfaz de estilo de inicio de sesión en un dominio no relacionado sugiere que este sitio web puede plantear riesgos potenciales para los visitantes. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-09-26. Se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.58.23, con nameservers de Cloudflare y alojamiento geolocalizado en Canadá en los datos del escaneo. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la página es ligera y el análisis de malware informó 0 archivos marcados de 6 recursos escaneados, sin enlaces externos ni iframes marcados en esa muestra. Aun así, HTTPS válido y recursos estáticos limpios no establecen por sí solos la legitimidad, especialmente cuando el patrón de nomenclatura del dominio y las señales de reputación sugieren una posible suplantación o actividad de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?