gmdexai.xyz
Categoría: Malicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gmdexai.xyz
gmdexai.xyz parece presentarse como una plataforma de criptomonedas y finanzas descentralizadas centrada en intercambios de tokens, pools de liquidez y bridging cross-chain en la red Base. El título de la página y el texto visible describen "Autonomous AI Swaps & Liquidity on Base", con funciones como conexión de wallet, ejecución de swaps, gestión de liquidez y un asistente de trading con IA. Según el contenido visible, el sitio está posicionado como una interfaz DeFi más que como un sitio web informativo general.
El nombre de dominio combina una marca de estilo cripto con "AI", lo que puede estar destinado a sugerir funciones de trading automatizado o smart routing. El sitio hace referencia a Base y al enrutamiento de liquidez relacionado con Aerodrome en su texto de marketing, pero los datos de escaneo proporcionados no identifican una empresa claramente establecida, una entidad legal ni un operador verificado de forma independiente detrás del servicio. Dada la naturaleza financiera de la oferta y su conexión con wallets, normalmente cabría esperar que los visitantes extremen la precaución y verifiquen la legitimidad del proyecto mediante fuentes independientes.
Evaluación de seguridad de gmdexai.xyz
En el momento de este escaneo, el dominio fue marcado por 9 de 91 motores de seguridad, y varios lo clasificaron como malicioso, phishing o relacionado con malware. En cambio, el escaneo de malware a nivel de página no identificó archivos marcados, y las principales bases de datos de contenido malicioso y phishing incluidas en los resultados del escaneo no informaron detecciones en ese momento. Este panorama mixto puede darse con dominios registrados recientemente, pero el recuento de detecciones por múltiples motores sigue siendo una señal de cautela significativa.
El contexto adicional aumenta la incertidumbre: el dominio tiene solo 13 días de antigüedad, no tiene una clasificación de tráfico establecida y presenta un servicio financiero conectado a wallet que implica swaps de cripto y bridging. Los dominios financieros creados recientemente pueden conllevar un riesgo elevado porque han tenido poco tiempo para construir reputación, y se puede pedir a los usuarios que conecten wallets o aprueben transacciones. Aunque no se detectaron archivos maliciosos en el escaneo de la página y las comprobaciones de listas negras estaban limpias en el momento de la revisión, la combinación de poca antigüedad, funcionalidad financiera y múltiples marcas por motores de seguridad sugiere que los visitantes deben actuar con cuidado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y está alojado en la infraestructura de Vercel, con nameservers que apuntan a ns1.vercel-dns.com y ns2.vercel-dns.com. La IP del servidor resuelta es 216.198.79.1, ubicada en Atlanta, Estados Unidos, y el certificado era válido en el momento del escaneo. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Según los datos de rastreo, el sitio parece ser una aplicación web moderna basada en JavaScript con recursos static chunk de estilo Next.js. No se identificaron archivos marcados, enlaces externos maliciosos ni problemas de iframe en el propio escaneo de la página. Por lo tanto, las principales preocupaciones técnicas no son artefactos de explotación evidentes, sino más bien el registro muy reciente del dominio, su historial de reputación limitado y el hecho de que múltiples motores de seguridad ya lo habían marcado en el momento del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?