nodepay.vip
Categoría: Spam
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de nodepay.vip
nodepay.vip parece presentarse como una plataforma de criptomonedas, con la marca de la página, el texto del título y el diseño visual que hacen una referencia estrecha a Cryptomus, un servicio integral de pagos en criptomonedas y billetera. La página de inicio promociona pagos en criptomonedas, la compra y venta de activos digitales y funciones de pasarela de pago orientadas a empresas, e incluye elementos de marca y lenguaje de marketing comúnmente asociados con un sitio web comercial de fintech o de servicios de criptomonedas.
Sin embargo, basándose únicamente en el nombre de dominio, nodepay.vip no coincide claramente con la marca Cryptomus mostrada en el contenido de la página. El sitio parece estar alojado detrás de un servicio de distribución de contenido y proxy inverso y utiliza un registro de dominio relativamente nuevo. Esta combinación sugiere que el sitio web puede estar intentando atraer a usuarios interesados en servicios de criptomonedas, pero el operador real no resulta evidente a partir de los datos de escaneo proporcionados.
Evaluación de seguridad de nodepay.vip
Varias señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 6 de 91 motores de seguridad, con detecciones que describen phishing, spam y actividad sospechosa. Además, varios proveedores de clasificación web categorizaron el sitio como relacionado con phishing/fraude o con spam. El contenido de la página también parece mostrar la marca de una plataforma de criptomonedas diferente, mientras que el propio dominio es nodepay.vip, lo que puede indicar un escenario de imitación o suplantación.
Otras señales son más mixtas. Un escaneo de malware no identificó archivos marcados durante esta comprobación, y las principales bases de datos de amenazas incluidas en el escaneo estaban limpias en el momento de la revisión. Sin embargo, el dominio tiene solo 29 días de antigüedad, no tiene una clasificación de tráfico establecida en los datos proporcionados y hace referencia a un script externo adicional de otro dominio de apariencia no relacionada, lo que puede justificar cautela.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con el tráfico enrutado a través de la infraestructura de Cloudflare y una IP de servidor observada de 172.67.129.9. Los nameservers también apuntan a Cloudflare, y la ubicación de alojamiento se informa como Toronto, Canada. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de riesgo técnico, las preocupaciones más destacadas son el registro muy reciente del dominio, la falta de DNSSEC y la inclusión de un recurso JavaScript externo de oooweb32play.shop junto con activos de origen. Aunque esto por sí solo no confirma un comportamiento malicioso, las dependencias de scripts de terceros en un dominio recién registrado y de baja reputación pueden aumentar la incertidumbre.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?