accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Este dominio está alojado en la plataforma workers.dev, que es un entorno de alojamiento serverless utilizado habitualmente para desplegar aplicaciones web ligeras, redirecciones, endpoints de API y contenido web temporal. La cadena de subdominio inusualmente larga, que incluye términos como "accessonline" y "documentation", sugiere que puede haber sido configurado para imitar un flujo de acceso a documentos o relacionado con cuentas, en lugar de representar una marca consolidada o un sitio web empresarial independiente.
Según el contexto de análisis disponible, el sitio no parece presentar un servicio público convencional, una tienda o una plataforma de contenido. En cambio, parece más coherente con una página de tipo utilitario o transitoria servida a través de la infraestructura de Cloudflare. El patrón de nomenclatura del dominio y la falta de información más amplia sobre la identidad del sitio pueden justificar cautela adicional, especialmente porque estos subdominios alojados pueden crearse rápidamente y utilizarse para campañas de corta duración.
Evaluación de seguridad de accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Varias señales de seguridad indican que es apropiado actuar con cautela respecto de este dominio en el momento del análisis. Fue marcado por 4 de 91 motores de seguridad, con múltiples detecciones que describen comportamiento relacionado con phishing, mientras que una fuente adicional lo etiquetó como sospechoso. Aunque las principales bases de datos de contenido malicioso consultadas aquí no informaron listados activos, un proveedor de blacklist sí devolvió un listado genérico de objeto malicioso, lo que añade cierta preocupación aunque no sea una señal tan sólida como un consenso amplio entre múltiples bases de datos.
Otras señales son mixtas. El análisis de malware no identificó archivos marcados, y los enlaces externos comprobados y los dominios referenciados no fueron marcados. El dominio en sí no está registrado recientemente, lo que a veces puede reducir el riesgo en comparación con dominios muy recientes, pero el subdominio largo y de aspecto sintético en una plataforma de alojamiento compartido aún puede ser coherente con un uso desechable o engañoso. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2026-12-16, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 188.114.96.2 en Toronto, Canada. El servidor web se identifica como Cloudflare, y el dominio está registrado a través de CloudFlare, Inc. Los nameservers también apuntan a DNS gestionado por Cloudflare.
DNSSEC no está firmado, lo cual no es inusual pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron artefactos evidentes de alojamiento de malware en el análisis limitado de archivos, pero la combinación de alojamiento perimetral compartido, un subdominio workers.dev sin marca y detecciones relacionadas con phishing por parte de múltiples motores de seguridad puede complicar la atribución y debe tenerse en cuenta al evaluar la confianza.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?