web3-easy-connect.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de web3-easy-connect.com
web3-easy-connect.com parece presentarse como una página de conexión de billetera de criptomonedas o Web3. El título de la página, "Wallet connect," sugiere que podría estar destinada a incitar a los visitantes a conectar una billetera digital, lo cual es un patrón común en sitios relacionados con blockchain que ofrecen acceso a tokens, inicio de sesión en aplicaciones descentralizadas o transacciones basadas en billeteras.
Según el nombre de dominio y los metadatos de la página, el sitio no parece representar una marca u organización claramente establecida. El dominio está registrado recientemente y no figura en los principales listados de tráfico, lo que puede indicar un lanzamiento muy reciente o una visibilidad pública limitada. No se aprecia ninguna identidad del operador en los datos de escaneo proporcionados.
Evaluación de seguridad de web3-easy-connect.com
Este dominio muestra varios indicadores de riesgo en el momento de este escaneo. Fue señalado por 13 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. El tema de la página que se desprende del título y del nombre de dominio también coincide con un patrón común de ingeniería social en el que se anima a los visitantes a conectar billeteras de criptomonedas, un flujo de trabajo que puede ser explotado para obtener credenciales, firmas o aprobaciones de billetera.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Aunque las principales bases de datos de contenido malicioso de este escaneo no reportaron el dominio, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil pero aun así digna de mención. La antigüedad del dominio de 0 días, la falta de una presencia de tráfico establecida y la ausencia de una identidad organizativa clara aportan cautela adicional. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido emitido por una autoridad de certificación reconocida, y se servía a través de la infraestructura de Cloudflare en la dirección IP 172.67.159.221. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio está utilizando una configuración de reverse-proxy/CDN en lugar de exponer directamente el alojamiento de origen. La presencia de SSL ayuda a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad.
DNSSEC parece no estar firmado, por lo que las respuestas DNS podrían no beneficiarse de esa capa adicional de integridad. El dominio fue registrado muy recientemente y tiene un historial observable corto, lo que puede hacer que la evaluación de reputación sea menos segura. No se detectaron archivos maliciosos en el escaneo limitado de archivos proporcionado, pero eso no prevalece sobre las detecciones más amplias relacionadas con phishing por parte de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?