secure--sso-netcoins-com-cdn--oauth.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de secure--sso-netcoins-com-cdn--oauth.webflow.io
Este dominio parece alojar una página creada con Webflow que se presenta como un portal de inicio de sesión o acceso a cuentas de NetCoins. El título de la página y la meta description hacen referencia al inicio de sesión, trading, transferencias, alertas de precios y gestión de cuentas de criptomonedas, mientras que la captura de pantalla muestra elementos de marca y lenguaje de marketing asociados con servicios de trading de criptomonedas.
La estructura del hostname es inusual e incluye múltiples términos de apariencia de marca y técnicos como "secure", "sso", "cdn" y "oauth" combinados con "netcoins" bajo un subdominio webflow.io. Según el contenido visible y las clasificaciones, la página parece estar dirigida a usuarios que buscan acceder a una cuenta financiera o relacionada con criptomonedas, en lugar de funcionar como un sitio web informativo independiente operado bajo un dominio principal propiedad de la marca.
Evaluación de seguridad de secure--sso-netcoins-com-cdn--oauth.webflow.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también parece imitar el inicio de sesión o portal de cuenta de una plataforma de criptomonedas mientras utiliza un subdominio de alojamiento de terceros con un hostname largo que hace referencia a la marca, lo que puede ser coherente con patrones de recolección de credenciales o suplantación de marca.
El análisis de malware no detectó archivos maliciosos en el contenido limitado examinado, y las principales bases de datos de amenazas de contenido malicioso estaban limpias en el momento de este análisis. Sin embargo, ese resultado más limpio queda aquí superado por el consenso de phishing entre múltiples motores, la estructura de dominio de apariencia engañosa y la temática de cuenta financiera de la página. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo cual es una señal más débil por sí sola, pero aun así merece ser señalada.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.64.151.8, con el alojamiento geolocalizado en Canadá según los datos disponibles. El dominio utiliza nameservers de Cloudflare, y DNSSEC parece no estar firmado.
Desde un punto de vista técnico, el uso de HTTPS es positivo, pero no establece por sí solo la legitimidad. Una preocupación destacable es que la página está alojada en un subdominio webflow.io en lugar de un aparente dominio principal propiedad de NetCoins, mientras que el hostname está construido para parecerse a una infraestructura relacionada con inicio de sesión único seguro u OAuth. Esa discrepancia puede ser relevante al evaluar el riesgo de suplantación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?