ton-keeper.org
Categoría: Phishing And Other Frauds
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ton-keeper.org
ton-keeper.org parece presentarse como un sitio web de billetera de criptomonedas centrado en la blockchain TON. La marca de la página de inicio, el título de la página y el texto visible describen una billetera de autocustodia para gestionar activos basados en TON, como Toncoin, Jettons, NFTs y herramientas relacionadas con DeFi en múltiples plataformas.
Según la estructura de la página y los metadatos, el sitio parece estar construido sobre WordPress e incluye secciones de marketing estándar como Services, FAQ, Resources, About y Contact. El nombre de dominio coincide estrechamente con el nombre de la marca de la billetera Tonkeeper, lo que sugiere que el sitio puede estar intentando representar o promocionar ese producto o un servicio relacionado.
Los datos de escaneo disponibles no identifican claramente al operador, y el dominio es relativamente nuevo. En ausencia de detalles de propiedad verificados en los datos proporcionados, la entidad detrás del sitio web no puede confirmarse únicamente a partir de este escaneo.
Evaluación de seguridad de ton-keeper.org
En el momento de este escaneo estaban presentes varios indicadores de riesgo. El dominio fue marcado por 3 de 91 motores de seguridad, con múltiples detecciones que lo clasificaban específicamente como phishing o sospechoso. Además, una fuente de clasificación web categorizó el sitio bajo phishing y otros fraudes, mientras que otra lo categorizó bajo servicios financieros. El dominio también es muy nuevo, con 52 días de antigüedad, y no figura en los principales listados de tráfico, lo que puede aumentar la incertidumbre cuando se combina con detecciones relacionadas con phishing.
Al mismo tiempo, el escaneo de malware no identificó archivos marcados, y las principales comprobaciones de bases de datos de amenazas incluidas en el escaneo estaban limpias en el momento de la revisión. Sin embargo, un escaneo limpio de archivos no descarta necesariamente riesgos de recolección de credenciales o de ingeniería social relacionados con billeteras. El sitio también parece usar una marca asociada con un nombre conocido de billetera TON, y el dominio se asemeja mucho a esa marca, lo que puede indicar una configuración de imitación en lugar de una presencia web oficial establecida.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, particularmente en contextos que impliquen acceso a billeteras, frases semilla, credenciales de cuenta o transacciones de criptomonedas.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado TLS válido emitido por Sectigo Limited, que vence el 2026-11-29. Está alojado en infraestructura asociada con Namecheap en Los Angeles, utiliza un servidor web LiteSpeed y apunta a nameservers alojados por Namecheap. DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
A partir de los artefactos de la página proporcionados, el sitio parece estar ejecutándose sobre WordPress e incluye múltiples endpoints iframe integrados de estilo WordPress, incluida una ruta "hello world" con apariencia predeterminada. No se marcaron archivos maliciosos en el escaneo de archivos, pero la combinación de un dominio registrado recientemente, detecciones de motores relacionadas con phishing y contenido de billetera que se asemeja a una marca puede justificar cautela desde una perspectiva de confianza técnica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?