sterychnace07.onrender.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sterychnace07.onrender.com
El dominio sterychnace07.onrender.com parece ser un subdominio alojado en la plataforma Render, en lugar de un sitio web de marca independiente. Según el título de la página, la captura de pantalla y el contenido visible, se presenta como una página de acuñación de NFT con temática de "OpenSeaPro" y una colección "Mystery Box", con mensajes como "MINT NOW" y referencias a activos basados en Ethereum.
La página parece estar diseñada para imitar la experiencia de un mercado de criptomonedas o NFT, utilizando elementos de marca y de diseño asociados con una conocida plataforma de coleccionables digitales. El contenido sugiere que está dirigida a usuarios interesados en lanzamientos de NFT, interacciones con billeteras o actividad de acuñación de tokens, en lugar de ofrecer contenido informativo general. Debido a que está alojada en un subdominio genérico de alojamiento de aplicaciones y no en un dominio de marca oficial evidente, su operador no es claramente identificable a partir de los datos de escaneo disponibles.
Evaluación de seguridad de sterychnace07.onrender.com
Múltiples señales independientes indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 14 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla también muestra una página que parece imitar la marca de un mercado de NFT conocido mientras anima a los usuarios a acuñar una "Mystery Box", lo que puede ser coherente con patrones de robo de credenciales o phishing de billeteras de criptomonedas.
El escaneo de malware no detectó archivos maliciosos en el pequeño conjunto de recursos analizados, pero eso no supera los indicadores más amplios de phishing. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención. Aunque la antigüedad del dominio principal subyacente es alta, este es un subdominio alojado en una plataforma en la nube, por lo que la antigüedad del registro raíz no refleja necesariamente la antigüedad ni la fiabilidad de esta página específica.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y la infraestructura observada apunta a alojamiento en la nube a través de Render, con tráfico que pasa por un servidor web de Cloudflare. La IP del servidor se resolvió a 216.24.57.15 en San Francisco, Estados Unidos. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la presencia de SSL/TLS válido solo indica transporte cifrado y no debe considerarse una prueba de legitimidad. Una preocupación notable aquí es el uso de un subdominio alojado de aspecto desechable en una plataforma compartida mientras presenta una marca asociada con un importante servicio de cripto/NFT, lo que puede ser coherente con patrones de despliegue de phishing de corta duración.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?