Lo que Gridinsoft observó en Kirchainlabs.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260902153426-8568d915
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente de primera parte respalda el veredicto Suspicious Website. El dominio promociona activamente software HYIP y de duplicación de criptomonedas con funciones de depósito, ganancias, retiro y pago, lo que constituye una oferta financiera concreta de alto riesgo. La revisión no reprodujo phishing, robo de credenciales, una redirección dañina, una descarga automática ni un archivo, payload, URL o hash de malware. Por tanto, la evidencia observada respalda una clasificación de riesgo más estrecha y no la afirmación de que se encontró una muestra maliciosa específica.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
El dominio raíz redirigió de forma coherente al host www por HTTPS, que devolvió el sitio comercial actual de KIR Chain Labs. Las variantes HTTP y HTTPS revisadas no redirigieron a un host ajeno.
-
Estado HTTP
301 -
Destino de redirección
https://www.kirchainlabs.com/ -
Estado HTTP
200 -
URL final
https://www.kirchainlabs.com/ - Elemento de página El título de la página fue KIR Chain Labs - Web3 & Blockchain Development Company.
Las páginas de inicio, contacto, HYIP Script, Crypto Doubler, intercambio de criptomonedas, portafolio, términos y privacidad devolvieron contenido del mismo sitio. Las páginas revisadas no contenían redirección meta-refresh, campo de contraseña, campo para subir archivos ni enlace directo de descarga ejecutable o archivada.
- Observación del analista No se reprodujeron redirecciones automáticas a sitios ajenos, descargas automáticas, inicios de sesión de suplantación de marca ni payloads de malware en la navegación pública revisada.
La página pública de contacto mostró un formulario POST del mismo origen para consultas normales de proyectos. Los controles visibles solicitaban nombre, correo electrónico, teléfono, preferencia de comunicación, asunto y mensaje; no solicitaban contraseña, secreto de cartera, frase semilla, clave privada, tarjeta de pago ni transferencia de criptomonedas.
-
Estado HTTP
200 - Elemento de página Un formulario del mismo origen para consultas de proyectos con campos de contacto y mensaje.
- Observación del analista No se identificó un formulario de recopilación de credenciales o pago en la página de contacto revisada.
El sitio comercializa una plataforma lista para usar de programas de inversión de alto rendimiento. La página describe planes de inversión configurables, depósitos en criptomonedas, controles de intereses y ganancias, pagos automatizados, funciones instantáneas de depósito y retiro, y paquetes de software de pago.
-
Estado HTTP
200 - Elemento de página La página promociona un HYIP Script para lanzar y administrar una plataforma de inversión en línea.
- Observación del analista La página revisada presenta las funciones de inversión, depósito, ganancias y pago como producto comercial; es una oferta afirmativa de plataforma financiera de alto riesgo y no un receptor de phishing observado en funcionamiento.
El sitio comercializa una plataforma de duplicación de criptomonedas y afirma que los usuarios pueden registrarse, depositar criptomonedas, elegir un plan de duplicación y duplicar sus criptoactivos. La página describe el cálculo automático de ganancias y pagos, pero no aporta una base verificable de forma independiente para la afirmación de duplicación.
-
Estado HTTP
200 - Elemento de página La página describe un Crypto Doubler Script para plataformas donde los usuarios depositan criptomonedas y eligen un plan de duplicación.
- Observación del analista El contenido revisado formula una afirmación de rendimiento de inversión de alto riesgo mientras funciona como publicidad de software, no como receptor activo de depósitos observado en el dominio revisado.
La página de inicio archivada del 1 de febrero de 2026 ya hacía referencia a los productos HYIP Script y Crypto Doubler Script. La superficie pública archivada respalda la continuidad de la publicidad actual de productos de alto riesgo, pero no proporcionó una página concreta de phishing, archivo de malware, payload ni hash.
- URL del artefacto público https://web.archive.org/web/20260201232943/https://www.kirchainlabs.com/
- Observación del analista La página archivada contenía varias referencias a HYIP Script y Crypto Doubler Script.
El dominio raíz resolvió a 173.254.30.34 y el nombre www era un alias del dominio raíz. El certificado HTTPS revisado era válido y cubría kirchainlabs.com y www.kirchainlabs.com.
- Dato DNS kirchainlabs.com resolvió a 173.254.30.34; www.kirchainlabs.com era un CNAME de kirchainlabs.com.
- Dato del certificado El certificado Let's Encrypt revisado era válido desde 2026-08-26 hasta 2026-11-24 e incluía kirchainlabs.com y www.kirchainlabs.com.
Alcance y limitaciones
- La revisión cubrió el dominio raíz, el host www, páginas públicas representativas de productos y empresa, el formulario de contacto visible, DNS, TLS y una captura archivada de la página de inicio.
- No estuvieron disponibles para revisión una compra, conversación de ventas, demostración privada, área autenticada de clientes, paquete de software entregado ni implementación del servidor.
- No se aportó con la solicitud ni se identificó en las fuentes públicas revisadas una URL exacta de phishing, muestra de malware, payload, hash o transacción de una víctima.
- Los índices públicos de búsqueda, escáneres, sandboxes, inteligencia de amenazas y archivos son incompletos; la ausencia en un índice no prueba ausencia.
- El resultado describe el comportamiento y contenido públicos observados en el momento registrado y no certifica despliegues futuros ni software entregado de forma privada a clientes.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de kirchainlabs.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar kirchainlabs.com compartiendo esta página en las redes sociales!