welcome-trust-auth.typedream.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de welcome-trust-auth.typedream.app
Este dominio parece alojar una página de destino con temática de criptomonedas presentada como un sitio "Official Trust Wallet". La captura de pantalla muestra elementos de marca, navegación y avisos de descarga asociados con un producto de billetera de criptomonedas, mientras que los metadatos de la página indican que fue creada en Typedream, una plataforma alojada de creación de sitios web. El propio dominio, welcome-trust-auth.typedream.app, no parece ser un dominio corporativo principal evidente para la marca mostrada en la página.
Según el contenido visible y los datos de clasificación, el sitio parece dirigirse a usuarios interesados en billeteras digitales, Web3 y la gestión de activos de criptomonedas. La redacción del nombre de dominio ("welcome", "trust" y "auth") puede sugerir un flujo de incorporación o autenticación, lo que puede ser relevante en escenarios de phishing cuando una página imita un servicio financiero o de criptomonedas conocido.
El sitio parece operar mediante infraestructura asociada con un servicio de subdominios alojados en lugar de un dominio de marca independiente. Eso no indica por sí mismo un abuso, pero en este caso es destacable porque la página se presenta visualmente como una interfaz de servicio financiero de marca mientras utiliza un subdominio de terceros.
Evaluación de seguridad de welcome-trust-auth.typedream.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una base de datos de amenazas centrada en contenido incluyó el dominio, mientras que el título de la página y la captura de pantalla lo presentan como una página "Official Trust Wallet" a pesar de estar alojado en un subdominio de Typedream en lugar de un aparente dominio oficial de la marca.
La página también muestra varias características comúnmente asociadas con páginas de suplantación orientadas a la recolección de credenciales o al targeting de billeteras: elementos visuales de billetera de criptomonedas de marca, avisos de descarga o incorporación, y un nombre de dominio que combina términos relacionados con la confianza y la autenticación. Aunque el análisis de malware no informó archivos maliciosos confirmados, sus hallazgos genéricos de objetos sospechosos en numerosos recursos de la página son señales de menor confianza y aquí son menos importantes que el consenso más amplio sobre phishing. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que es una señal de cautela menor pero no la razón principal de preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y la infraestructura de alojamiento y proxy inverso parece proporcionarse a través de Cloudflare. Los nameservers también apuntan a Cloudflare, y la geolocalización de la IP del servidor corresponde a Canadá según los datos disponibles. DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la página parece ser un sitio moderno impulsado por JavaScript, construido sobre recursos de estilo Typedream/Next.js y servido a través de un subdominio alojado. La presencia de HTTPS es positiva para el cifrado del transporte, pero no debe tratarse como prueba de legitimidad. La preocupación más significativa es la discrepancia entre la presentación de servicio financiero de marca y el subdominio alojado por un tercero, junto con las sólidas detecciones de phishing por múltiples motores.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?