nibirufi-5mq.pages.dev
Categoría: Cryptocurrency
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de nibirufi-5mq.pages.dev
Este sitio web parece ser una página de destino promocional de Nibiru Chain, un proyecto relacionado con Web3 y blockchain. El título de la página y el contenido visible indican que se centra en campañas de airdrop, con secciones para airdrops anteriores y participación basada en billetera. El diseño, la marca y los enlaces salientes sugieren que se presenta como parte del ecosistema más amplio de Nibiru, en lugar de como un sitio independiente no relacionado.
Según los metadatos de la página y los destinos enlazados, el sitio puede estar destinado a dirigir a los visitantes hacia canales de la comunidad, documentación, publicaciones de blog y páginas de aplicaciones asociadas con Nibiru. Está alojado en un subdominio pages.dev, lo que comúnmente indica un despliegue mediante una plataforma de alojamiento estático en lugar de un dominio principal de marca. Esa configuración puede ser legítima para micrositios de campaña, vistas previas o páginas auxiliares del proyecto, pero también significa que los visitantes deben prestar atención a si el subdominio está referenciado oficialmente por el proyecto principal.
Evaluación de seguridad de nibirufi-5mq.pages.dev
Los resultados del análisis son mixtos en el momento de este escaneo. Uno de 91 motores de seguridad marcó el dominio, mientras que la mayoría de los motores no informó ninguna detección. El análisis de malware también informó un hallazgo genérico de objeto sospechoso vinculado a un recurso JavaScript y a varias URL de recursos internos, pero la denominación de la amenaza es amplia y heurística, en lugar de corresponder a una familia de malware claramente identificada. Las comprobaciones en listas negras y bases de datos de amenazas importantes estuvieron en gran medida limpias, con solo una inclusión genérica presente.
El contenido de la página parece pulido y estrechamente alineado con la marca de Nibiru Chain, y enlaza al aparente dominio principal del proyecto y a sus perfiles sociales/de comunidad. Sin embargo, este es un subdominio alojado en lugar del dominio principal de marca, y la página incluye una solicitud de conexión de billetera vinculada a un flujo de trabajo temático de airdrop. En contextos de criptomonedas, esa combinación puede aumentar el riesgo para el usuario si la página no es oficial, es engañosa o se utiliza para solicitar interacciones con la billetera.
Según la detección limitada de múltiples motores, el estado mayormente limpio en listas negras y la presencia de alertas heurísticas genéricas en lugar de un amplio consenso, la evidencia no es concluyente. Aun así, debido a que la página pide a los usuarios que conecten una billetera y está alojada en un subdominio secundario, los visitantes pueden querer verificar que esté enlazada oficialmente desde el proyecto principal antes de interactuar. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está alojado detrás de la infraestructura de Cloudflare y resuelve a una IP de Cloudflare en Canadá. Utiliza un certificado TLS válido emitido por Google Trust Services, con una validez del certificado que se extiende hasta 2026. El propio dominio tiene aproximadamente cinco años de antigüedad, lo que representa una antigüedad más establecida que la de muchos dominios maliciosos de corta duración, y su registro está activo hasta 2026. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, las principales preocupaciones técnicas son la detección heurística en un archivo JavaScript, el etiquetado genérico de objeto sospechoso en varias URL de recursos internos y el hecho de que el sitio opere desde un subdominio pages.dev en lugar del dominio principal de marca. Ninguna de estas señales por sí sola confirma un comportamiento malicioso, pero sí sugieren que los usuarios deben verificar la autenticidad antes de conectar billeteras o aprobar transacciones de blockchain.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?