help-io-star-t-trezo-or-en.typedream.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de help-io-star-t-trezo-or-en.typedream.app
Este dominio parece ser un subdominio alojado en la plataforma Typedream, utilizando la dirección help-io-star-t-trezo-or-en.typedream.app. Según el patrón de nomenclatura, parece hacer referencia a una temática de ayuda para billetera o cuenta de criptomonedas y puede estar destinado a presentar contenido de soporte o incorporación. El uso de múltiples fragmentos similares a marcas en el subdominio sugiere que podría estar dirigido a usuarios que buscan ayuda para recuperación de billetera, inicio de sesión o configuración de dispositivos.
El sitio no figura en los principales listados de tráfico, lo que sugiere que puede tener visibilidad limitada o una audiencia de propósito específico. Está registrado a través de un registrador generalista y utiliza infraestructura de Cloudflare para el alojamiento y la entrega de TLS. Según el contexto de análisis disponible, no parece tratarse de un sitio web de consumo general ni de un portal de servicios establecido, sino más bien de una página web pequeña y de propósito específico.
Evaluación de seguridad de help-io-star-t-trezo-or-en.typedream.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. Además, una base de datos de amenazas incluyó el dominio, y la dirección IP del dominio aparece en una blocklist de reputación de correo. Aunque una entrada en una blocklist basada en DNS por sí sola es solo un indicador débil para la seguridad de un sitio web, el consenso más amplio de phishing entre múltiples motores es una preocupación mucho mayor en este caso.
El propio nombre de dominio se asemeja mucho a una redacción de soporte de criptomonedas e incluye una cadena similar a una marca que puede estar destinada a imitar una página de soporte o recuperación de una hardware wallet. Ese tipo de patrón de nomenclatura se asocia comúnmente con páginas imitadoras diseñadas para capturar credenciales, seed phrases u otra información sensible de billeteras. Aunque un análisis de malware informó que no había archivos marcados y solo un marcador heurístico genérico, ese resultado más limpio queda superado por el mayor número de detecciones de phishing de motores de seguridad independientes.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación generalista, con vencimiento indicado como 2026-08-26. Se sirve a través de infraestructura de Cloudflare en la dirección IP 188.114.97.2, con nameservers también delegados a Cloudflare. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de alojamiento, la infraestructura parece estar aprovisionada profesionalmente, pero eso no debe interpretarse como una señal de confianza para el contenido de la página en sí. El dominio tiene unos cinco años de antigüedad, aunque el hostname analizado es un subdominio en typedream.app, por lo que la antigüedad del registro principal no refleja necesariamente la antigüedad ni la legitimidad de esta página específica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?