gemxni-logen.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gemxni-logen.gitbook.io
Este dominio parece ser una página alojada en GitBook en lugar de un sitio web corporativo independiente oficial. El título de la página y el contenido visible la presentan como una página de "Gemini Login" relacionada con el comercio de criptomonedas, con elementos de marca y texto de marketing que se asemejan a una página de destino de servicios financieros o de una plataforma de criptomonedas.
Según la estructura del dominio, el sitio opera bajo un subdominio de gitbook.io y parece utilizar la infraestructura de publicación de GitBook para mostrar contenido de estilo documental o de página de destino. La redacción, las imágenes y la navegación que se muestran en la captura de pantalla sugieren que está intentando representar o promover el acceso a la plataforma de criptomonedas Gemini, aunque la ubicación de alojamiento y el nombre de dominio no parecen ser coherentes con un dominio principal oficial de la marca.
Evaluación de seguridad de gemxni-logen.gitbook.io
Varias señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 8 de 91 motores de seguridad, y múltiples fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el contenido y los metadatos de la página imitan de cerca la marca Gemini mientras usan un nombre de dominio diferente, lo que puede indicar una página de apariencia similar destinada a captar la confianza o las credenciales de los usuarios.
El escaneo de archivos de malware no identificó archivos maliciosos en el contenido muestreado, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo figuraban limpias en el momento de la comprobación. Sin embargo, eso no supera las señales más fuertes relacionadas con phishing procedentes de múltiples motores de seguridad, la presentación engañosa de la marca y el hecho de que la dirección IP del dominio figure en una lista de bloqueo de reputación de correo, lo cual es una señal más débil pero aun así de precaución.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, respaldado por infraestructura de Cloudflare, y resuelve a una dirección IP alojada por Cloudflare en Canadá. El servidor web se informa como Cloudflare, y el dominio utiliza nameservers de Cloudflare. DNSSEC parece no estar firmado en el momento de este escaneo.
Aunque la configuración de TLS parece funcional, un certificado válido solo indica transporte cifrado y no verifica la fiabilidad del contenido de la página. Una preocupación técnica notable aquí es el uso de un subdominio alojado en GitBook para presentar elementos de marca de estilo de inicio de sesión financiero asociados con un servicio de criptomonedas conocido, lo que puede ser coherente con patrones de despliegue de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?