homepage-cryptoto-cm-com.square.site
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de homepage-cryptoto-cm-com.square.site
Este dominio parece ser una página alojada en la plataforma de creación de sitios web de Square dentro del espacio de subdominios square.site, en lugar de un dominio corporativo oficial e independiente. Según el título de la página, la cadena del dominio y la captura de pantalla, se presenta como una página de "Crypto.com Login" y muestra elementos de marca asociados con la plataforma de criptomonedas Crypto.com, incluida una interfaz centrada en el inicio de sesión y una solicitud de código QR.
El sitio no parece representar una tienda comercial normal de Square. En cambio, parece ser una página de destino con marca que imita una página de acceso a cuentas de criptomonedas. La combinación de un subdominio alojado por un tercero, el uso de la marca de otra empresa y la presentación centrada en el inicio de sesión sugiere que la página puede estar destinada a captar la confianza del usuario al parecerse a un servicio financiero o de criptomonedas legítimo.
Evaluación de seguridad de homepage-cryptoto-cm-com.square.site
Este dominio fue marcado por 17 de 91 motores de seguridad en el momento de este análisis, y las detecciones lo clasificaban en gran medida como phishing o de otro modo malicioso. Además, había una inclusión en una base de datos de amenazas, y la captura de pantalla muestra que la página utiliza la marca de Crypto.com en un subdominio alojado por Square en lugar de en una dirección web oficial de Crypto.com. Esa discrepancia es una señal de advertencia importante y puede indicar un intento de imitar un servicio de criptomonedas conocido.
El análisis de malware no informó archivos maliciosos confirmados, pero sí asignó una heurística sospechosa genérica al dominio y a varios recursos vinculados. Los hallazgos heurísticos genéricos por sí solos son de baja confianza, pero en este caso quedan superados por el consenso más amplio de phishing entre múltiples motores y el patrón visible de imitación de marca. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no constituye, por sí sola, prueba de abuso del sitio web.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio parece estar alojado en infraestructura de Weebly/Square y servido a través de un servidor web con Cloudflare al frente. Presenta un certificado SSL válido de Let's Encrypt que vence en 2026, lo que indica que había transporte cifrado disponible en el momento del análisis, aunque HTTPS por sí solo no verifica la legitimidad. El dominio es relativamente antiguo para una página sospechosa, pero es un subdominio alojado en lugar de un dominio principal con marca independiente.
DNSSEC parece no estar firmado, y los nameservers apuntan a DNS administrado por AWS. No se identificaron cargas útiles de malware confirmadas en el análisis limitado de archivos, pero el uso de un subdominio de un creador de sitios de terceros para una página de inicio de sesión de criptomonedas es una preocupación técnica y de confianza notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?