moonshot-listing-slg.netlify.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonshot-listing-slg.netlify.app
Este dominio parece alojar una página de destino con temática de criptomonedas titulada "Vote to List — Powered by Moonshot." Según el título de la página, la captura de pantalla y el texto en la página, presenta una interfaz de votación de tokens para un proyecto llamado "nunu" en Solana, animando a los visitantes a votar sobre si el token debería ser listado y sugiriendo que puede requerirse la participación con una wallet conectada.
El sitio parece estar desplegado como un subdominio en Netlify en lugar de en un dominio principal de marca dedicado. Su diseño imita un portal pulido de campaña cripto o de listado de tokens, con recuentos de votos en vivo, direcciones con estilo de wallet y referencias a recompensas como "Moonshot XP." Según los datos disponibles, el operador no está claramente identificado en los detalles del escaneo, por lo que la propiedad y la afiliación oficial con cualquier servicio más amplio de marca Moonshot no pueden confirmarse de forma independiente solo a partir de este escaneo.
Evaluación de seguridad de moonshot-listing-slg.netlify.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, había presente una inclusión en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque el escaneo de malware no informó archivos marcados, sí adjuntó una heurística maliciosa genérica al dominio y a los recursos vinculados, lo que puede reflejar patrones sospechosos en lugar de cargas útiles de malware confirmadas.
El contenido de la página en sí también genera preocupación porque parece solicitar la interacción del usuario en torno a una votación de un token de criptomoneda y afirma que se requiere una wallet conectada para emitir un voto. Los flujos de conexión de wallet con temática cripto se usan habitualmente de forma abusiva en campañas de phishing, especialmente cuando se alojan en subdominios desechables o de terceros en lugar de en un dominio oficial claramente verificable. El dominio tampoco está clasificado en los principales datos de tráfico, lo que puede ser consistente con una página de campaña de baja visibilidad o de corta duración.
En conjunto, estos hallazgos sugieren que los visitantes deberían extremar la precaución, en particular antes de conectar una wallet, aprobar transacciones o introducir credenciales. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por DigiCert, y el entorno de alojamiento parece ser Netlify respaldado por infraestructura de AWS en Frankfurt, Germany. El dominio utiliza la configuración de entrega de aplicaciones de Netlify y resuelve a una dirección IP de AWS EC2. La validez del certificado es una señal positiva de seguridad del transporte, pero por sí sola no verifica la fiabilidad del contenido de la página ni del operador.
Los datos WHOIS indican que el dominio principal ha existido durante varios años, aunque este es un subdominio de Netlify y la antigüedad del propio despliegue del subdominio puede diferir de la antigüedad del registro base. DNSSEC parece no estar firmado. No se informaron archivos de malware evidentes del lado del servidor en el escaneo de archivos, pero numerosos recursos internos fueron marcados de forma genérica por el análisis heurístico, y los datos de reputación más amplios mostraron detecciones sustanciales relacionadas con phishing en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?