courageous-cyan-mm3gesbq.edgeone.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de courageous-cyan-mm3gesbq.edgeone.dev
Este dominio parece alojar una página web sencilla titulada "Email Update" que presenta un formulario similar a uno de inicio de sesión, etiquetado como "Portal", y solicita a los visitantes una dirección de correo electrónico y una contraseña. Según la captura de pantalla, la página es minimalista y no muestra una marca clara, identificación de la empresa, datos de contacto ni contenido complementario del sitio que normalmente explicaría quién opera el servicio o a qué organización pertenece.
El dominio utiliza un subdominio de edgeone.dev en lugar de un dominio principal de marca propio, lo que puede indicar que está alojado mediante una plataforma de entrega en la nube o en el borde, en vez de representar el sitio web independiente de una empresa. Según el contenido disponible de la página, parece funcionar como una página de recopilación de credenciales o autenticación, en lugar de como un sitio web público completo, pero no se identifica claramente al operador ni el servicio previsto.
Evaluación de seguridad de courageous-cyan-mm3gesbq.edgeone.dev
Varias señales de seguridad suscitan preocupación por esta página en el momento de este análisis. El dominio fue señalado por 15 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o como malicioso por otros motivos; además, una base de datos de amenazas también lo incluyó por phishing. Asimismo, la captura de pantalla muestra una solicitud genérica de correo electrónico y contraseña con un texto impreciso como "Authentication is required" y un botón etiquetado como "Keep same password", lo que puede ser compatible con páginas de robo de credenciales que intentan capturar datos de inicio de sesión de cuentas.
Otras señales son más neutrales: el análisis de malware no identificó archivos señalados, y varias comprobaciones importantes de listas negras y bases de datos de amenazas no detectaron problemas en el momento de este análisis. Sin embargo, la ausencia de archivos maliciosos detectados no contrarresta el consenso más amplio sobre phishing de varios motores de seguridad, especialmente en el caso de una página cuyo propósito visible parece ser recopilar credenciales de inicio de sesión sin indicar claramente quién la opera ni ofrecer contexto.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt cuya expiración estaba prevista para diciembre de 2026, lo que indica que HTTPS estaba configurado en el momento de este análisis. Se resuelve a una dirección IP de Singapur y parece estar alojado mediante infraestructura de ACE. El software del servidor web y los detalles del protocolo no se identificaron en los resultados del análisis.
Desde la perspectiva de la seguridad del dominio, DNSSEC parece no estar firmado. La antigüedad del dominio figura como de unos 512 días, lo que significa que no es completamente nuevo, pero tampoco tiene una clasificación de tráfico observada en los datos proporcionados. Durante el análisis de la página no se detectaron enlaces externos, dominios referenciados ni iframes, lo que sugiere una estructura de página muy minimalista.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?