rabbysend.site
Categoría: Cryptocurrency
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de rabbysend.site
rabbysend.site parece presentarse como una aplicación web relacionada con las criptomonedas y centrada en la interacción con monederos. Sus metadatos la describen como una «herramienta de verificación de direcciones on-chain», mientras que la página de inicio visible promociona un «Rabby Airdrop» e invita a los visitantes a conectar un monedero y reclamar tokens. Según el contenido de la página y la marca, el sitio parece dirigirse a usuarios de monederos de criptomonedas compatibles con EVM y de ecosistemas de tokens.
El nombre de dominio se parece mucho a la marca del monedero Rabby, y la página hace referencia a rabby.com en su código y en enlaces externos. Sin embargo, según los datos de análisis disponibles, este dominio no parece ser el dominio oficial principal de Rabby. El sitio parece estar operado por una parte desconocida que utiliza un dominio .site registrado recientemente, en lugar de un dominio corporativo o de producto consolidado.
Evaluación de seguridad de rabbysend.site
Este sitio web presenta varios indicadores de riesgo en el momento de este análisis. 2 motores de seguridad marcaron el dominio como malicioso, y un análisis de malware señaló un script como sospechoso. Además, la página se parece mucho a la marca Rabby, pero utiliza un nombre de dominio diferente, lo que podría indicar que se trata de un sitio similar diseñado para imitar un servicio de criptomonedas conocido. Asimismo, la página de inicio pide a los usuarios que conecten un monedero y reclamen un airdrop, un patrón comúnmente asociado con señuelos de criptomonedas de alto riesgo.
Aunque las principales bases de datos de amenazas y las comprobaciones de listas negras no detectaron inclusiones en el momento de este análisis, el dominio tiene solo 1 día de antigüedad, no cuenta con una clasificación de tráfico consolidada y utiliza una marca que podría confundirse con el servicio legítimo de Rabby. En el ámbito de las criptomonedas, las páginas de conexión de monederos creadas recientemente que promocionan sorteos o airdrops pueden presentar un mayor riesgo de phishing o de vaciado de monederos, incluso cuando la cobertura de las listas negras generales sigue siendo limitada.
Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico parece estar cifrado durante la transmisión. Se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.67.219.230, con el alojamiento geolocalizado en Canadá según los datos de IP disponibles. El servidor web se identifica como Cloudflare, lo que podría ocultar el servidor de origen tras un proxy inverso.
Desde el punto de vista de la seguridad del dominio, el dominio es extremadamente reciente y DNSSEC parece no estar firmado. Los servidores de nombres están configurados como eu.apiname.com y tr.apiname.com. Aunque la configuración de TLS parece funcionar, la combinación de un registro muy reciente, DNSSEC sin firmar y un comportamiento sospechoso de la página relacionado con monederos podría aumentar la incertidumbre en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?