sso-ca-ndax-io-com-auth.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sso-ca-ndax-io-com-auth.webflow.io
Este dominio parece alojar una página creada con Webflow que se presenta como una página de inicio de sesión de NDAX o una página de destino promocional para un exchange canadiense de criptomonedas. El título de la página y la meta description hacen referencia al acceso a la cuenta, la gestión de cartera y el comercio de criptomonedas, mientras que la captura de pantalla muestra la marca NDAX, tickers de mercado y elementos de navegación comúnmente asociados con una plataforma de negociación de activos digitales.
Sin embargo, según la estructura del dominio, este no es el dominio principal ndax.io, sino un subdominio bajo webflow.io que incorpora el nombre NDAX y términos relacionados con el inicio de sesión. Esa configuración puede indicar una página de destino de terceros, una página de marketing temporal o una página que intenta parecerse al servicio oficial de NDAX. El contenido visible sugiere que el sitio está dirigido a usuarios interesados en el comercio de criptomonedas o en el acceso a cuentas, en lugar de contenido informativo general.
Evaluación de seguridad de sso-ca-ndax-io-com-auth.webflow.io
Varias señales de seguridad generan preocupación respecto de esta página en el momento de este análisis. La URL fue marcada por 14 de 91 motores de seguridad, y las detecciones la clasificaron en términos generales como phishing o maliciosa. Además, el nombre de dominio se asemeja mucho a la marca NDAX mientras está alojado en un subdominio de webflow.io en lugar del aparente dominio oficial ndax.io, lo que puede indicar una página imitadora destinada a captar la confianza del usuario.
Al mismo tiempo, el análisis de malware no identificó archivos marcados, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban limpias en el momento de la revisión. También estuvo presente una señal secundaria más débil: la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que puede reflejar la reputación del correo electrónico o del hosting compartido más que el contenido del sitio web. Aun así, la combinación de detecciones de phishing por múltiples motores, marca temática de inicio de sesión y la discrepancia entre la marca mostrada y el dominio host real aumenta materialmente el riesgo.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si solicita credenciales, detalles de billetera u otra información sensible.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, con el tráfico enrutado a través de la infraestructura de Cloudflare y una dirección IP alojada por Cloudflare en Toronto, Canada. Los nameservers también apuntan a Cloudflare, y la página carga activos estáticos desde dominios de distribución de contenido relacionados con Webflow. La presencia de SSL indica transporte cifrado, pero no debe considerarse una prueba de legitimidad.
Los datos WHOIS indican que el dominio subyacente webflow.io existe desde hace tiempo, pero esa antigüedad no valida necesariamente esta subpágina específica ni el uso de este subdominio. DNSSEC parece no estar firmado. No se marcaron archivos maliciosos en el análisis de malware a nivel de página, pero la disposición del hosting y el patrón de subdominio que imita una marca siguen siendo preocupaciones destacables desde la perspectiva del análisis de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?