swiftrpcnodesfix.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de swiftrpcnodesfix.pages.dev
Este dominio parece alojar una página web temática de criptomonedas con la marca "RPC-Dapps" y presentada como un portal de soporte de billeteras o utilidad de blockchain. Según el título de la página, el texto en la página y los recursos enlazados, afirma ayudar a los usuarios con intercambios de tokens, operaciones de bridge, staking, problemas de acceso a billeteras, cuestiones relacionadas con NFT, airdrops y tareas de tipo recuperación de billeteras. La redacción sugiere un amplio servicio de "fix" o soporte para problemas relacionados con billeteras descentralizadas y nodos.
El sitio está alojado en un subdominio pages.dev, lo que indica que probablemente está desplegado a través de una plataforma de alojamiento estático en lugar de operar desde un dominio de marca dedicado. No se observan una identidad empresarial clara, detalles del operador ni propiedad organizativa en los datos de escaneo proporcionados. La presentación general parece dirigirse a usuarios de criptomonedas que buscan ayuda técnica con billeteras y aplicaciones de blockchain, una categoría de la que suelen abusar las páginas fraudulentas de soporte y vaciado de billeteras.
Evaluación de seguridad de swiftrpcnodesfix.pages.dev
Múltiples señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 10 de 91 motores de seguridad, y varios lo clasificaron como phishing o malicioso. Además, el escaneo de malware informó un hallazgo sospechoso e identificó un enlace externo marcado y un dominio referenciado asociado con un objeto sospechoso genérico. El contenido de la página en sí también genera preocupación porque anuncia soluciones para billeteras, reclamaciones de tokens, staking, funciones de bridge, recuperación de billeteras comprometidas y acciones cripto similares de alto riesgo que se utilizan con frecuencia en robos de credenciales o estafas de conexión de billeteras.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de contenido malicioso mostradas en el escaneo no incluían el dominio en el momento de la revisión, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola actividad dañina del sitio web. Aun así, el patrón más amplio aquí es desfavorable: el sitio no tiene una clasificación de tráfico significativa, utiliza un subdominio alojado genérico en lugar de un dominio de marca distintivo y muestra una combinación de detecciones de phishing junto con mensajes sospechosos de soporte cripto.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que expira en julio de 2026, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.44.70. El alojamiento se informa en Toronto, Canada, con nameservers de Cloudflare y una configuración DNSSEC sin firmar. El uso de HTTPS indica transporte cifrado, pero eso por sí solo no valida la fiabilidad del contenido ni del operador del sitio.
Desde una perspectiva de infraestructura, se trata de un despliegue alojado en pages.dev en lugar de un dominio de marca independiente. El dominio en sí tiene varios años de antigüedad, pero como este es un subdominio en una plataforma de alojamiento compartido, la señal de antigüedad es menos tranquilizadora de lo que sería para un dominio principal de marca establecido desde hace tiempo. El escaneo también señaló una ruta interna sospechosa y una referencia externa marcada, lo que puede justificar cautela adicional durante cualquier revisión técnica más profunda.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?