tonbugissuesfix.pages.dev
Categoría: Information Technology, Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de tonbugissuesfix.pages.dev
tonbugissuesfix.pages.dev parece ser una página web temática sobre TON, también conocido como The Open Network, un ecosistema de blockchain y billeteras. La página utiliza la marca TON y lenguaje sobre resolver problemas de billeteras, sincronizar billeteras y reclamar un airdrop, con llamadas a la acción como "Claim Airdrop" y "Resolve Issues." Según el contenido visible y los recursos enlazados, parece estar diseñada para atraer a usuarios que buscan ayuda técnica u ofertas promocionales relacionadas con criptomonedas.
El sitio está alojado en un subdominio de pages.dev, lo que sugiere que está desplegado a través de una plataforma de alojamiento estático en lugar de operar desde el dominio oficial principal de TON. Aunque hace referencia a dominios legítimos relacionados con TON y plataformas públicas, el nombre específico del subdominio "tonbugissuesfix" y la mensajería de estilo soporte indican que puede estar presentándose como un portal de resolución de problemas o asistencia para usuarios de TON, en lugar de ser una propiedad oficial del proyecto.
Según la estructura del dominio, el contenido de la página y los datos de clasificación, este sitio web parece encajar dentro del ámbito de soporte de criptomonedas / blockchain, pero también puede estar intentando imitar o aprovecharse de la marca TON para solicitar la interacción del usuario.
Evaluación de seguridad de tonbugissuesfix.pages.dev
Varias señales del escaneo indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 3 de 91 motores de seguridad, y múltiples fuentes de clasificación lo etiquetan como phishing o relacionado con fraude. Además, el contenido de la página genera preocupación porque utiliza de forma destacada la marca TON mientras opera desde un subdominio pages.dev no relacionado, e invita a los visitantes a "claim" activos o "resolve issues" relacionados con billeteras, patrones que se asocian comúnmente con la captación de credenciales o señuelos para vaciar billeteras en el ámbito de las criptomonedas.
Al mismo tiempo, algunas comprobaciones técnicas resultaron limpias. El escaneo de malware no identificó archivos marcados, los enlaces externos no fueron marcados en el rastreo disponible, y las principales comprobaciones de listas negras incluidas en este análisis estaban limpias en el momento de la revisión. Sin embargo, unos resultados limpios de archivos y listas negras no descartan el riesgo de ingeniería social, especialmente en páginas que dependen de la marca, de solicitudes relacionadas con billeteras o de la interacción del usuario en lugar de malware descargable.
La puntuación de confianza publicada para este análisis es de 35/100, lo que concuerda con las clasificaciones relacionadas con phishing y con la presentación de estilo suplantación de la página. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.44.113, con un certificado TLS válido emitido por Google Trust Services y una fecha de vencimiento en julio de 2026. El dominio ha estado registrado durante varios años, lo que a veces puede reducir la sospecha, pero en este caso se trata de un subdominio alojado en pages.dev en lugar de un dominio de marca independiente establecido desde hace tiempo. DNSSEC parece no estar firmado.
La página parece estar construida como un sitio con uso intensivo de JavaScript, utilizando recursos estáticos y rutas de estilo Next.js. No se marcaron archivos maliciosos en el escaneo limitado de archivos y no se detectaron iframes, pero la principal preocupación aquí no es una mala configuración del servidor; es el aparente uso por parte del sitio de mensajes de marca de criptomonedas y lenguaje de soporte de billeteras en un host no oficial, lo que puede aumentar el riesgo de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?