Tronbid.com Revisión de reputación

Un rescan compatible alcanzó la página esperada y conservó inicialmente Suspicious Website aunque la lista positiva actual estaba vacía. La matriz externa tenía 56 harmless, cero malicious, cero suspicious y 34 undetected; Avira y Norton indicaron Safe y Bitdefender ninguna entrada. La alerta era la categoría de Gridinsoft revisada, no un objeto dañino actual reproducido.

• URL del artefacto público Evidencia técnica: https://gridinsoft.com/online-virus-scanner/url/tronbid-com
• Estado HTTP 200
• URL final Evidencia técnica: https://tronbid.com/en
• Observación del analista Evidencia técnica: The fresh report contained no current positive behavior signal and no external malicious or suspicious result.

HTTP pasó a HTTPS, www redirigió a la raíz HTTPS y esta a la ruta inglesa del mismo host. Los perfiles desktop, mobile, crawler y review recibieron la misma página de 303730 bytes. Los 90 objetos del sitemap devolvieron HTTP 200, incluidas páginas de producto, dashboard, políticas, estado, estadísticas, API, calculadora, blog y datos en tres idiomas. No se reprodujo redirección automática ajena, iframe, meta refresh, ejecutable, archivo ni descarga automática.

• Estado HTTP 200
• URL final Evidencia técnica: https://tronbid.com/en
• Destino de redirección Evidencia técnica: https://tronbid.com/en
• Elemento de página Evidencia técnica: Rent TRON Energy, Buy & Sell Energy | TronBid
• Observación del analista Evidencia técnica: Four representative request profiles returned identical English homepage bytes, and all 90 current sitemap objects returned HTTP 200.
• Observación del analista Evidencia técnica: No unrelated automatic redirect, iframe, meta refresh, executable link, archive link, or automatic download was reproduced.

Los 65 recursos JavaScript del mismo origen mostraron autenticación wallet con desafío firmado, pago del comprador mediante transferencia TRX firmada explícitamente y flujo del vendedor mediante delegación TRON. El código comprueba tipo e identidad. Formularios y código no mostraron receptor de seed phrase, recovery phrase, private key o contraseña, ni llamada oculta a contrato ajeno en el pago.

• URL del artefacto público Evidencia técnica: https://tronbid.com/en/dashboard
• URL del artefacto público Evidencia técnica: https://tronbid.com/en/quick-rent
• Elemento de página Evidencia técnica: Connect Wallet
• Observación del analista Evidencia técnica: The buyer flow builds a TRX transfer to the displayed payment destination and requires wallet approval; the seller flow builds a resource-delegation transaction.
• Observación del analista Evidencia técnica: No application form or reviewed code path requested a seed phrase, recovery phrase, private key, or wallet password.

Los endpoints públicos de configuración, estadísticas, confianza, estado, órdenes, ofertas, renta directa y datasets devolvieron datos coherentes. Informaron 29 órdenes activas, 4868 alquileres, 799400222 Energy, 1313825 Bandwidth y 35829.988436 TRX de volumen. La muestra tenía órdenes parciales y ofertas estructuradas. Son cifras publicadas por el servicio, no auditoría independiente, pero muestran un mercado vivo y no una página estática de pago.

• URL del artefacto público Evidencia técnica: https://tronbid.com/api/stats
• URL del artefacto público Evidencia técnica: https://tronbid.com/api/public/trust-metrics
• URL del artefacto público Evidencia técnica: https://tronbid.com/datasets/tronbid-market-stats.json
• URL del artefacto público Evidencia técnica: https://tronbid.com/datasets/tronbid-market-history.csv
• Observación del analista Evidencia técnica: The current public order book exposed 18 buyer orders and 11 seller offers with structured amounts, terms, prices, creation times, and fulfillment values.
• Observación del analista Evidencia técnica: The published totals are service-generated data and were not treated as an independently audited financial statement.

Consultas TRON de solo lectura confirmaron cuentas activas para servicio, pagos y renta directa. Hubo transferencias TRX y delegaciones o retiros de Energy exitosos poco antes de la revisión. La principal tenía recursos en stake y permisos limitados; la directa delegó Energy. La lista witness vinculó la principal con el dominio. Esto corrobora operaciones, no todos los totales ni la identidad real del controlador. tronbid.com

• URL del artefacto público Evidencia técnica: https://tronscan.org/address/TGcwj4sP1iiSwMrMEPmDw43J1V3CehK7rM
• URL del artefacto público Evidencia técnica: https://tronscan.org/address/TL8ihbFbJBRTvPbNjLHTbtgwSCq95bLaFb
• URL del artefacto público Evidencia técnica: https://tronscan.org/address/TTspncGbGV1e45jTZnaHuBwmAPBTronBid
• Observación del analista Evidencia técnica: Recent confirmed account history contained successful TRX transfers and Energy delegation or undelegation operations.
• Observación del analista Evidencia técnica: On-chain activity corroborates current resource operations but does not independently audit every displayed marketplace total or establish a verified real-world identity.

urlscan no devolvió registros para raíz ni www. OTX tuvo cero pulses; una observación raíz registró HTTP 200 sin match de Google Safe Browsing. OpenPhish y búsquedas en ANY.RUN, Hybrid Analysis, Triage, URLQuery y Joe Sandbox no expusieron muestra exacta. Hay cobertura mediática, pero comunicados y reseñas promocionales no validan seguridad.

• URL del artefacto público Evidencia técnica: https://urlscan.io/domain/tronbid.com
• URL del artefacto público Evidencia técnica: https://otx.alienvault.com/indicator/domain/tronbid.com
• Observación del analista Evidencia técnica: urlscan returned zero indexed scans for both the apex and www host, while OTX returned zero pulses and one ordinary apex URL observation.
• Observación del analista Las búsquedas exactas en índices públicos de sandbox no mostraron un resultado actual de nivel de muestra. La cobertura pública es incompleta.
• Observación del analista Evidencia técnica: Recent public media coverage exists, but press-release syndication and promotional reviews are not direct evidence of website security.

El archivo tenía 172 registros HTML distintos entre noviembre de 2013 y junio de 2019. La captura 2016 era una tienda industrial PrestaShop y la de 2019 una página aparcada. El registro actual empezó el 3 de marzo de 2026 y los certificados actuales después. Ese material no prueba continuidad ni un objeto dañino actual.

• URL del artefacto público Evidencia técnica: https://web.archive.org/web/20160409200341id_/http://www.tronbid.com/
• URL del artefacto público Evidencia técnica: https://web.archive.org/web/20190608185224id_/http://tronbid.com/
• Elemento de página Evidencia técnica: Shop powered by PrestaShop
• Observación del analista Evidencia técnica: The archive index contained 172 distinct successful HTML records from 2013 through 2019 and no capture from the current 2026 registration.
• Dato DNS Evidencia técnica: Public registration data records the current tronbid.com registration from 2026-03-03.

Términos y Privacidad describen el servicio, transacciones irreversibles, precios dinámicos, ausencia normal de reembolso, datos wallet y de uso y soporte. Declaran que no recogen private keys. No identifican entidad legal, registro, dirección física, jurisdicción concreta ni proceso detallado de disputa y reembolso. Es una debilidad de transparencia, pero no reproduce phishing, malware, robo de credenciales ni construcción engañosa.

• URL del artefacto público Evidencia técnica: https://tronbid.com/en/terms
• URL del artefacto público Evidencia técnica: https://tronbid.com/en/privacy
• Elemento de página Evidencia técnica: Blockchain transactions are irreversible
• Elemento de página Evidencia técnica: We DO NOT collect or store private keys
• Observación del analista Evidencia técnica: The public policies provide support contacts but do not name a legal entity, registration number, physical business address, or specific governing jurisdiction.

No se identificó archivo malware, ejecutable, archivo comprimido, exploit, URL o hash de payload, receptor de credenciales, seed phrase o private key, redirección ajena ni acción dañina automática. Host exacto y dominio padre son la misma raíz; www se revisó como alias. La alerta anterior era categoría de dominio sin objeto actual reproducido.

• Observación del analista Evidencia técnica: No exact malware file, executable, archive, exploit, payload URL, payload hash, credential receiver, seed-phrase receiver, private-key receiver, or reproducible harmful action was identified.