okx-web3-tron-usdt-trc20-000000619.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de okx-web3-tron-usdt-trc20-000000619.pages.dev
Este dominio parece alojar una página web presentada como una interfaz de criptomonedas con marca OKX, con referencias en el nombre de host a Web3, TRON, USDT y TRC20. El título de la página es "OKX", y la captura de pantalla muestra una pantalla mínima de entrada con estilo de transacción de criptomonedas, lo que sugiere que podría estar intentando imitar un flujo de trabajo de billetera, exchange o transferencia de tokens, en lugar de servir como un sitio web informativo general.
Según la estructura del nombre de host y la presentación de la página, este no parece ser un dominio principal oficial de OKX. En cambio, parece ser una página desplegada en un subdominio de alojamiento compartido bajo pages.dev, lo que puede permitir a los usuarios publicar contenido personalizado. El patrón de nomenclatura del dominio y los indicios de marca sugieren que la página podría estar destinada a atraer a usuarios que buscan servicios de criptomonedas relacionados con OKX, en particular aquellos que implican transferencias de USDT basadas en TRON.
Evaluación de seguridad de okx-web3-tron-usdt-trc20-000000619.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y los datos de categorización disponibles lo etiquetaron como phishing. Además, el dominio se parece mucho a okx.com en lenguaje sencillo y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima OKX. El título de la página y la captura de pantalla también refuerzan esa impresión al presentar la marca OKX en un subdominio alojado que no parece oficial.
Al mismo tiempo, algunas comprobaciones resultaron limpias: el análisis de malware no identificó archivos marcados, y varias comprobaciones de listas negras y bases de datos de amenazas no informaron listados activos en el momento de la revisión. Sin embargo, los resultados limpios del análisis de archivos no superan los indicadores más sólidos relacionados con phishing en este caso, especialmente dada la semejanza con la marca, la falta de clasificación y el uso de un subdominio alojado en lugar de un dominio corporativo oficial evidente. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.47.117. El dominio está alojado en un subdominio de pages.dev, lo que sugiere un despliegue mediante una plataforma de publicación estática o alojada en edge, en lugar de una propiedad web corporativa independiente y dedicada. Los datos WHOIS indican que el registro principal del subdominio existe desde hace varios años, pero esa antigüedad no debe tratarse como prueba de legitimidad de la página alojada específica.
DNSSEC parece no estar firmado, y la pila del servidor está protegida por Cloudflare. El análisis a nivel de archivos proporcionado no identificó archivos maliciosos ni enlaces externos marcados, pero un dominio de script externo referenciado parece no estar relacionado con el host pages.dev y puede justificar un escrutinio adicional en un contexto de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?