raydium-solan.com
Categoría: Phishing And Other Frauds
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de raydium-solan.com
El sitio web parece presentarse como una plataforma de criptomonedas relacionada con Raydium centrada en intercambios basados en Solana, pools de liquidez e información sobre tokens. Su título de página y el texto en la página describen un servicio Solana AMM/DEX y hacen referencia a métricas como volumen de negociación acumulado, liquidez y suministro de tokens, lo que sugiere que el sitio está dirigido a usuarios interesados en las finanzas descentralizadas y el comercio de criptoactivos.
Según el nombre de dominio, el sitio puede estar intentando asociarse con la conocida marca Raydium en lugar de operar bajo un dominio oficial evidente. El contenido mostrado en la captura de pantalla está presentado con la marca Raydium e incluye llamadas a la acción como "Open Raydium", lo que puede llevar a los visitantes a creer que están interactuando con un servicio oficial o afiliado.
No se proporciona una identidad clara del operador en los datos de escaneo suministrados. El dominio está registrado muy recientemente, y la información disponible no indica una presencia empresarial establecida, detalles públicos de propiedad ni un largo historial operativo para este dominio específico.
Evaluación de seguridad de raydium-solan.com
Los resultados del escaneo muestran señales mixtas pero preocupantes en el momento de este escaneo. El dominio fue marcado por 2 de 91 motores de seguridad, incluida una clasificación por phishing y otra etiqueta relacionada con sospechoso/spam. Además, un proveedor de clasificación web categorizó el sitio como "phishing and other frauds". Aunque el escaneo de malware no detectó archivos maliciosos en el contenido muestreado, eso no descarta el robo de credenciales, flujos de vaciado de billeteras u otras formas de abuso mediante ingeniería social.
El dominio también se parece mucho a la marca Raydium mientras utiliza un nombre de dominio diferente, lo que puede indicar un sitio web imitador. Ese patrón es especialmente relevante en el sector de las criptomonedas, donde las páginas de suplantación pueden utilizarse para capturar conexiones de billeteras, frases semilla o datos de inicio de sesión. El dominio tiene solo 11 días de antigüedad y no tiene una clasificación de tráfico establecida, lo que aumenta aún más la incertidumbre.
Por lo demás, las comprobaciones en listas negras y bases de datos de amenazas estaban limpias en el momento de este escaneo, y no se detectaron amenazas en la muestra limitada del escaneo de archivos. Aun así, la combinación de un dominio muy nuevo, semejanza con una marca y detecciones relacionadas con phishing sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de HTTPS, lo que ayuda a cifrar el tráfico en tránsito, pero no verifica por sí solo la legitimidad. Parece estar alojado en un servidor web nginx en la dirección IP 2.27.14.79 con alojamiento atribuido a Node Host Limited en Estocolmo, Suecia. DNSSEC no está habilitado, y el dominio utiliza nameservers de DNSPod.
A partir de los datos de escaneo suministrados, no se identificaron archivos maliciosos, enlaces externos marcados ni iframes en el contenido muestreado. Sin embargo, el dominio está registrado muy recientemente, DNSSEC no está firmado y el perfil de infraestructura es relativamente mínimo, por lo que la configuración técnica no compensa las preocupaciones más amplias sobre suplantación y phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?