learn-coin-en-web.tem3.io
Categoría: Phishing And Fraud
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de learn-coin-en-web.tem3.io
El dominio learn-coin-en-web.tem3.io parece ser una página de destino alojada en la plataforma de creación de sitios tem3.io en lugar de un servicio de marca independiente. Según el título de la página, los metadatos y la captura de pantalla, presenta contenido temático sobre el inicio de sesión de Coinbase Pro y el comercio de criptomonedas, mientras que el marco visible de la página también muestra elementos de marca relacionados con el creador, como "Site built on Temp3" y texto promocional de la plataforma de páginas de destino. Esta combinación sugiere que la página puede ser una página de destino promocional o de imitación creada a medida, en lugar de una propiedad corporativa oficial.
La estructura del dominio es notable porque utiliza un subdominio bajo tem3.io e incluye términos como "learn-coin-en-web", que no coinciden con el patrón de nomenclatura esperado de una plataforma importante de criptomonedas. La captura de pantalla muestra la marca Coinbase y elementos visuales de estilo exchange, pero el contexto de alojamiento y la denominación del dominio no parecen coherentes con un sitio web oficial operado por Coinbase. Según los datos disponibles, la página puede haber sido creada para imitar un portal de inicio de sesión o informativo sobre criptomonedas.
Evaluación de seguridad de learn-coin-en-web.tem3.io
Múltiples indicadores generan preocupación en el momento de este análisis. El sitio fue categorizado por varios proveedores de clasificación web como relacionado con phishing o fraude, y 18 de 91 motores de seguridad marcaron el dominio o la página como malicioso, sospechoso, relacionado con phishing o asociado con malware. Además, los datos de listas negras mostraron que la URL figuraba por actividad de ingeniería social, y un análisis de malware informó un nivel de amenaza malicioso con un objeto marcado y un endpoint externo marcado.
El dominio también se parece mucho al dominio de una conocida marca minorista en su estructura ortográfica simple, mientras que el contenido real de la página muestra una marca de criptomonedas temática de Coinbase. Esa discrepancia entre el nombre de dominio, la plataforma de alojamiento y la presentación visible de la marca puede ser coherente con un uso imitativo o engañoso. La captura de pantalla sugiere además que la página puede estar utilizando una marca copiada de estilo exchange en un subdominio de un creador de páginas de destino de terceros, en lugar de un dominio de servicio oficial.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. Los usuarios deben ser cautelosos al introducir credenciales, datos de billetera, información de pago o frases de recuperación en esta página.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y el tráfico parece estar proxyado a través de la infraestructura de Cloudflare. Los nameservers también apuntan a Cloudflare, y la IP del servidor resuelta está asociada con alojamiento de Cloudflare en Canada. DNSSEC parece no estar firmado, lo cual es común pero proporciona menos garantías de integridad de DNS que una configuración firmada.
Desde una perspectiva de seguridad, la presencia de un certificado válido no debe tratarse como prueba de legitimidad. Los datos del análisis indican un archivo/objeto marcado y un endpoint externo marcado en la infraestructura de tekoapis.com, y la página parece estar construida a partir de un framework de páginas de destino con múltiples scripts cargados externamente. El dominio no figura en las principales listas de popularidad, según se informa carece de registros MX y utiliza una estructura de subdominio alojado que puede dificultar más la atribución.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?