okqianbaoappxiazaianzhuanggw.com.cn
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de okqianbaoappxiazaianzhuanggw.com.cn
Este sitio web parece presentarse como una plataforma en chino de billetera digital y gestión de activos con la marca “OK钱包” (“OK Wallet”). Según el título de la página, la meta description y las secciones visibles de la página de inicio, afirma ofrecer funciones de pagos, transferencias, almacenamiento de activos en múltiples divisas y gestión financiera personal, con llamadas a registrarse, iniciar sesión y descargar una aplicación.
El nombre de dominio es inusualmente largo y descriptivo, y se traduce aproximadamente como un patrón de “sitio web oficial de descarga/instalación de la app de OK wallet”. Ese estilo de denominación, combinado con la marca orientada a las finanzas y el mensaje de descarga de la aplicación, sugiere que el sitio puede estar dirigido a usuarios que buscan una aplicación de billetera, en lugar de representar a una institución financiera ampliamente establecida. No se aprecia una identidad clara del operador en los datos del escaneo proporcionados, más allá de una marca genérica y un enlace de registro ICP de China continental.
Evaluación de seguridad de okqianbaoappxiazaianzhuanggw.com.cn
Múltiples señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 14 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o malicioso. Además, un escaneo de malware informó de un archivo de script marcado (nb.js) y le asignó un nivel de amenaza malicioso, lo que puede indicar un comportamiento sospechoso de la página o código incrustado.
La presentación del sitio también genera preocupación en contexto: promueve una experiencia de billetera financiera/descarga de app, utiliza un dominio largo cargado de palabras clave y no parece tener una clasificación de popularidad establecida. Aunque varias bases de datos de listas negras estaban limpias en el momento de este escaneo, el estado en listas negras por sí solo no descarta actividad de phishing más reciente o de corta duración, especialmente en páginas temáticas de finanzas.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento del escaneo, estaba configurado para expirar el 2026-07-22. Parece estar servido por nginx desde la dirección IP 154.194.137.77, alojado por Starbow Ltd en Chai Wan, Hong Kong. DNSSEC no estaba habilitado, y el dominio utilizaba nameservers de share-dns.com / share-dns.net.
Desde una perspectiva de seguridad, la principal preocupación técnica no es la configuración de TLS, sino el patrón de detección en torno al contenido alojado: un archivo JavaScript fue marcado durante el escaneo de malware, y el dominio recibió detecciones de phishing/malicioso por múltiples motores. La antigüedad del dominio y los detalles de creación no estaban disponibles en los datos proporcionados, lo que limita la evaluación de reputación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?