sidrachain-exchange.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sidrachain-exchange.com
sidrachain-exchange.com parece presentarse como una plataforma de comercio de criptomonedas y activos digitales con la marca “Sidra Chain Exchange”. Según el título de la página, la meta description y la captura de pantalla de la página de inicio, el sitio afirma ofrecer acceso de inicio de sesión, conexión de wallet, incorporación KYC y comercio de activos como BTC, ETH, SOL, USDT y SIDRA, junto con funciones relacionadas con DeFi como staking y liquidity pools.
La marca hace referencia a “Sidra Chain” y muestra lenguaje que sugiere afiliación regulatoria, incluidas menciones a un centro financiero y a una “regulated digital asset and DeFi platform”. El dominio también enlaza a fuentes informativas relacionadas con criptomonedas y a otros dominios con la marca Sidra, lo que sugiere que está intentando posicionarse dentro del ecosistema de exchanges de criptomonedas y wallets. Según los datos disponibles, parece dirigirse a usuarios interesados en el comercio de activos digitales y en servicios financieros basados en cuentas.
Evaluación de seguridad de sidrachain-exchange.com
Este dominio muestra varios indicadores de riesgo notables en el momento de este escaneo. Lo más importante es que fue señalado por 14 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. El dominio también es extremadamente nuevo, ya que fue registrado solo 8 días antes del escaneo, y no tiene una clasificación de tráfico establecida. Para un sitio que pide a los usuarios iniciar sesión, completar KYC, conectar wallets e interactuar con activos digitales, esa combinación puede aumentar materialmente el riesgo.
Al mismo tiempo, el escaneo de malware a nivel de página no detectó archivos maliciosos, y las comprobaciones de las principales bases de datos de amenazas incluidas en el escaneo estaban limpias en ese momento. Sin embargo, eso no supera el consenso más amplio de phishing, porque las páginas de robo de credenciales y de suplantación financiera a menudo no contienen cargas útiles de malware evidentes. La presentación del sitio como una plataforma de criptomonedas regulada, combinada con una fecha de registro muy reciente y detecciones de phishing por múltiples motores, puede ser coherente con una operación financiera de alto riesgo que imita a otra o destinada a la captación de cuentas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del escaneo, alojado en la dirección IP 163.61.188.9 y servido a través de infraestructura LiteSpeed en los Estados Unidos. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica la legitimidad del operador ni la fiabilidad del servicio.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio está registrado muy recientemente, utiliza name servers de estilo estándar de alojamiento compartido, y los datos del escaneo no indicaron archivos de malware del lado del servidor. Por lo tanto, la principal preocupación técnica no es la configuración de TLS en sí, sino la combinación de la reciente antigüedad del dominio y el número de detecciones de reputación relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?