user.minerone.net
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de user.minerone.net
El dominio user.minerone.net parece alojar un área de inicio de sesión para un servicio con la marca "MINER ONE Cloud Mining." Según el título de la página, el formulario de inicio de sesión y elementos de navegación como Register, Login, Dashboard y Deposit, el sitio parece presentarse como una plataforma relacionada con criptomonedas centrada en la minería en la nube y la gestión de cuentas de usuario.
La captura de pantalla sugiere una aplicación web de estilo financiero más que un sitio informativo general. Incluye funciones de acceso a cuentas y referencias a atención al cliente, políticas y funcionalidad de depósito, lo que puede indicar que se espera que los usuarios creen cuentas y transfieran fondos o criptoactivos. El operador no está claramente identificado en los datos de escaneo proporcionados más allá de la marca MINER ONE mostrada en la página.
Debido a que este es un subdominio bajo minerone.net y no un sitio público ampliamente posicionado, puede estar destinado a usuarios existentes o a tráfico dirigido en lugar de a un descubrimiento amplio por parte de consumidores. Según las categorías disponibles, el sitio ha sido asociado con actividad de criptomonedas y con una clasificación relacionada con phishing por múltiples fuentes de clasificación web.
Evaluación de seguridad de user.minerone.net
Este dominio muestra varias señales de precaución en el momento de este escaneo. Fue marcado por 6 de 91 motores de seguridad, y múltiples fuentes de clasificación lo asociaron con phishing o con actividad relacionada con minería de criptomonedas. Además, un proveedor de estilo blacklist incluyó el dominio en su lista, aunque por lo demás las principales bases de datos de contenido malicioso en los datos proporcionados estaban limpias. La página también parece ser un portal de inicio de sesión vinculado a un servicio de criptomonedas, lo que puede aumentar el riesgo porque estas páginas son objetivos comunes para el robo de credenciales y el fraude financiero.
El resumen del escaneo de malware informó que no había archivos marcados, pero también etiquetó el dominio y muchos enlaces internos con una heurística genérica de objeto malicioso. Esas etiquetas heurísticas genéricas tienen menor confianza que un amplio consenso de múltiples motores, pero aumentan la precaución general cuando se combinan con las detecciones de phishing, la baja puntuación de confianza, la falta de una clasificación de tráfico y la edad relativamente reciente del dominio. El sitio no parece ser un dominio aparcado o inactivo; parece ser un portal de cuentas operativo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, especialmente si se les pide iniciar sesión, depositar fondos o compartir información de billetera o personal. Según los datos de escaneo disponibles, sería aconsejable actuar con cautela en el momento de este escaneo.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento en diciembre de 2026. Parece estar servido a través de infraestructura de Cloudflare, con nameservers de Cloudflare y una dirección IP alojada por Cloudflare en Toronto, Canada. DNSSEC parece no estar firmado según los datos de WHOIS y DNS proporcionados.
Desde la perspectiva de la postura de seguridad, la presencia de HTTPS es una señal positiva básica, pero no debe tratarse como prueba de legitimidad. El dominio es relativamente nuevo, con unos 320 días de antigüedad, utiliza un portal de inicio de sesión en un subdominio y está detrás de una configuración de proxy inverso/CDN que puede ocultar los detalles del alojamiento de origen. No se informaron coincidencias en blocklists de reputación de correo basadas en DNS en los datos proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?