vote-getgrass.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de vote-getgrass.app
El sitio web parece presentarse como un portal de recompensas o gobernanza con la marca Grass vinculado a un "$GRASS rewards distribution event." Según el título de la página, los metadatos y la captura de pantalla, afirma permitir a los usuarios votar sobre cómo se distribuirán las recompensas en tokens y promueve un flujo de trabajo de estilo gobernanza comunitaria. La página utiliza elementos de marca y referencias asociados con el proyecto Grass, incluidos enlaces a dominios relacionados con Grass y páginas de documentación.
Sin embargo, el nombre de dominio no es el dominio principal de la marca que se muestra en los enlaces de la página. En su lugar, utiliza una dirección .app independiente que combina el nombre de la marca con una frase de acción ("vote-getgrass"). Esa estructura puede indicar un micrositio de campaña, pero también puede parecerse a un dominio imitador diseñado para imitar un servicio establecido de criptomonedas o Web3. El sitio parece dirigirse a usuarios interesados en recompensas en tokens, participación con billeteras y actividad de votación relacionada con criptomonedas.
Evaluación de seguridad de vote-getgrass.app
Este dominio fue marcado por 11 de 90 motores de seguridad en el momento de este análisis, con múltiples detecciones que describen phishing o comportamiento malicioso. Además, el análisis de malware marcó una gran proporción de los archivos analizados y varios enlaces internos como sospechosos, y había una entrada presente en una base de datos de amenazas. La página también parece imitar la marca Grass mientras opera desde un dominio separado que se asemeja mucho a una página promocional o de votación oficial, lo que puede indicar una configuración imitadora destinada a atraer a usuarios que esperan el servicio legítimo.
Varios factores contextuales aumentan el riesgo. El dominio es muy nuevo, con 82 días de antigüedad, no tiene una clasificación de tráfico establecida y está temáticamente centrado en recompensas cripto y votación, que son señuelos comunes en campañas dirigidas a billeteras. Aunque algunas bases de datos de amenazas importantes estaban limpias en el momento de este análisis, la combinación de detecciones de phishing por múltiples motores, hallazgos de archivos sospechosos y una presentación similar a la marca en un dominio no principal es preocupante.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.67.176.186. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio está utilizando una configuración de proxy inverso/CDN. DNSSEC parece no estar firmado, lo cual no es poco común, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de seguridad, las preocupaciones más destacables no son el certificado ni el proveedor de alojamiento, sino los resultados del análisis y el perfil del dominio: un registro muy reciente, numerosas clasificaciones de archivos sospechosos y referencias repetidas a recursos relacionados con Grass desde un dominio de marca separado. Esos factores pueden ser consistentes con una campaña de phishing o suplantación de identidad de corta duración.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?