helplists.blog
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de helplists.blog
helplists.blog parece ser un sitio web creado muy recientemente que se presenta como una página de «votación comunitaria» relacionada con CoinMarketCap. El título de la página y la meta descripción hacen referencia a una votación para aparecer en un listado, y la captura de pantalla muestra una página de inicio minimalista que anima a los visitantes a hacer clic en un botón Continue para acceder a una supuesta página de votación.
Según el contenido visible y los recursos enlazados, el sitio parece tomar prestadas marcas y referencias asociadas con CoinMarketCap, incluidos enlaces a páginas de CoinMarketCap, canales sociales y recursos de asistencia. Sin embargo, el dominio en sí es helplists.blog, no un dominio oficial de CoinMarketCap, y el contenido disponible de la página no permite identificar claramente quién lo opera, los datos de la empresa ni el propósito independiente del sitio.
Evaluación de seguridad de helplists.blog
Este dominio presenta varios indicadores de riesgo en el momento de este análisis. Fue señalado por 8 motores de seguridad, con varias detecciones que describen el sitio como phishing o malicioso, y un análisis adicional de malware marcó un archivo JavaScript como sospechoso. Además, el sitio parece hacer referencia a una conocida marca de información sobre criptomonedas mientras opera desde un dominio no relacionado, lo que podría indicar una configuración de imitación destinada a generar confianza o redirigir a los visitantes.
El contexto adicional aconseja mayor cautela: el dominio tiene solo 7 días, no cuenta con una clasificación de tráfico establecida y la página visible es extremadamente minimalista, a la vez que invita a los usuarios a continuar a una «página de votación segura». Aunque las principales bases de datos de amenazas y las comprobaciones de listas negras no detectaron inclusiones en el momento de este análisis, las páginas de phishing recién creadas a veces pueden aparecer antes de que las listas de bloqueo más amplias se actualicen. Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico hacia el sitio podría estar cifrado durante el tránsito, pero esto por sí solo no indica legitimidad. DNSSEC parece no estar firmado, los servidores de nombres están alojados a través de Cloudflare y el servidor resuelve a una IP en Frankfurt am Main, Alemania, asociada con Dedik Services Limited.
El servidor web se identifica como SimpleHTTP/0.6 Python/3.10.12, una opción inusual para un servicio público pulido que podría sugerir una implementación ligera o temporal. En combinación con el registro muy reciente del dominio y el hallazgo de JavaScript sospechoso, el perfil de la infraestructura parece relativamente poco confiable en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?