huobcoinbt.net
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de huobcoinbt.net
El sitio web parece presentarse como una aplicación web de trading de criptomonedas o activos digitales. Según el título de la página, el nombre de dominio y el texto de la página de inicio, afirma ofrecer inicio de sesión basado en wallet, trading spot y de futuros, swaps y otras funciones relacionadas con las finanzas descentralizadas. La página de destino es minimalista y se centra en un mensaje de "Enter trading" en lugar de proporcionar información detallada sobre la empresa, la regulación o los productos.
El nombre de dominio se parece mucho a la marca de un conocido exchange de criptomonedas, lo que puede indicar un intento de aparentar estar asociado con esa marca. Según el contenido disponible en la página, en la página de inicio no se observa una identidad clara del operador, detalles sobre la propiedad corporativa ni antecedentes comerciales verificables en el momento de este escaneo. Esa falta de transparencia, combinada con el flujo de inicio de sesión temático de finanzas, hace que el sitio parezca estar dirigido a usuarios que buscan acceso al trading de criptomonedas en lugar de contenido informativo general.
Evaluación de seguridad de huobcoinbt.net
Este dominio muestra varios indicadores de riesgo notables en el momento de este escaneo. Fue marcado por 10 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o sospechoso por otros motivos. Además, el dominio tiene solo 3 días de antigüedad, no tiene una clasificación de tráfico establecida y presenta una interfaz de inicio de sesión relacionada con finanzas que podría utilizarse para recopilar credenciales de wallet u otra información sensible.
Aunque el escaneo de malware a nivel de página no detectó archivos maliciosos y las principales bases de datos de amenazas incluidas en el escaneo estaban limpias en ese momento, esas señales no superan las preocupaciones más importantes aquí. El nombre de dominio se parece mucho a una marca de criptomonedas conocida y puede ser una imitación destinada a generar confianza mediante la similitud del nombre. En dominios de temática financiera registrados recientemente, ese patrón puede ser una señal de advertencia significativa incluso cuando algunas fuentes de listas negras aún no han añadido el sitio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.48.251. Los nameservers también apuntan a Cloudflare, lo que sugiere que el sitio está utilizando una configuración de reverse-proxy/CDN. DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Según los datos del escaneo, no se detectaron archivos maliciosos, enlaces salientes marcados ni amenazas basadas en iframe en el momento del análisis. Sin embargo, la combinación de un registro de dominio muy reciente, un origen oculto detrás de infraestructura CDN y una interfaz de criptomonedas orientada a credenciales puede seguir siendo preocupante desde una perspectiva de seguridad, especialmente para un sitio que solicita acceso basado en wallet.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?