rabby-io-view-wellett.tem3.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de rabby-io-view-wellett.tem3.io
Este dominio parece alojar una página de destino con temática de Rabby Wallet, una billetera de criptomonedas Web3 y multichain. El título de la página y el contenido visible promocionan descargas de la billetera para uso en navegador y móvil, con elementos de navegación como contacto, centro de ayuda y documentación de integración. Según la captura de pantalla, la página se presenta a través de un subdominio de una plataforma de creación de sitios en lugar de un dominio de marca oficial evidente.
La estructura del dominio, rabby-io-view-wellett.tem3.io, no parece coincidir con la convención principal de nombres que normalmente se esperaría de un proveedor oficial de billeteras de criptomonedas. La página también incluye referencias visibles a la plataforma de creación de sitios Tem3, lo que sugiere que puede ser una página de destino personalizada creada sobre infraestructura de terceros en lugar de un sitio web corporativo independiente.
Según el contenido y los metadatos, este sitio parece dirigirse a usuarios interesados en software de billeteras de criptomonedas, en particular Rabby Wallet y el uso relacionado con Ethereum/EVM. Eso lo hace relevante para usuarios que buscan descargas de billeteras o herramientas Web3, pero también sitúa a la página en una categoría de la que se abusa habitualmente para el robo de credenciales y campañas de vaciado de billeteras.
Evaluación de seguridad de rabby-io-view-wellett.tem3.io
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue marcado por 13 de 91 motores de seguridad, y el análisis de malware indicó elementos maliciosos o sospechosos asociados con la página y varios recursos referenciados. Además, una base de datos de listas negras incluyó el sitio por actividad relacionada con ingeniería social, lo que puede indicar intentos de inducir a los usuarios a descargar software, conectar billeteras o revelar información sensible.
También existe una preocupación notable por la semejanza del dominio. El nombre de host se parece mucho en su estructura a un conocido dominio de comercio electrónico, al tiempo que se presenta como una página de Rabby Wallet, lo que puede indicar una configuración imitadora destinada a confundir a los visitantes. El uso de un subdominio de un creador de sitios de terceros, la falta de datos de clasificación y las referencias a otros dominios sospechosos aumentan aún más la preocupación. En el caso de una página relacionada con criptomonedas, estas señales son especialmente importantes porque las páginas falsas de billeteras pueden utilizarse para distribuir extensiones dañinas, formularios para robar frases semilla o trampas de conexión de billeteras.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida y se sirve a través de infraestructura de Cloudflare, con nameservers que también apuntan a Cloudflare. La validez del certificado sugiere que había transporte cifrado disponible en el momento del análisis, pero HTTPS por sí solo no verifica la legitimidad del contenido. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que no hay protección de autenticidad basada en DNSSEC visible en los datos proporcionados.
Desde una perspectiva de infraestructura, la página parece estar alojada en un subdominio de una plataforma de creación de sitios bajo tem3.io en lugar de en un dominio de marca oficial dedicado. El análisis también identificó referencias sospechosas o maliciosas entre los recursos y dominios enlazados, incluidos endpoints de telemetría y de contenido externo. En combinación con las detecciones orientadas al phishing y la inclusión por ingeniería social, el perfil técnico puede ser coherente con una página de campaña desechable o una página de destino engañosa en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?