digi11.ict.ph
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de digi11.ict.ph
El dominio digi11.ict.ph parece alojar una página de inicio de sesión de webmail con la marca Zimbra, una plataforma de mensajería y colaboración utilizada habitualmente para el acceso al correo electrónico. La página visible es un formulario de inicio de sesión sencillo que solicita una dirección de correo electrónico y una contraseña, con metadatos que hacen referencia al software Zimbra Web Client.
Según la estructura del subdominio y el espacio de nombres de código de país .ph, el sitio puede estar destinado a prestar servicio a una organización o institución en Filipinas bajo un subdominio relacionado con ICT. Sin embargo, los datos de escaneo disponibles no identifican claramente al operador, y la página mostrada se limita a una interfaz de inicio de sesión en lugar de un sitio web público más amplio con detalles de la organización.
Evaluación de seguridad de digi11.ict.ph
Este dominio plantea preocupaciones significativas según los resultados de escaneo disponibles. En el momento de este escaneo, 17 de 92 motores de seguridad marcaron la URL, y muchos la clasificaron como phishing o de otro modo maliciosa. La propia página presenta un formulario de introducción de credenciales con la marca Zimbra, lo que puede ser legítimo en algunos entornos, pero los portales de inicio de sesión también se utilizan habitualmente en campañas de robo de credenciales cuando aparecen en dominios o infraestructuras inesperados.
Los resultados de listas negras estaban mayormente limpios en el momento de este escaneo, aunque había una entrada presente en una base de datos de amenazas. El escaneo de la página de malware no detectó archivos maliciosos, pero eso no descarta un comportamiento de phishing, ya que las páginas de robo de credenciales pueden ser formularios HTML simples con poco o ningún malware descargable. La puntuación de confianza muy baja proporcionada con el escaneo y el consenso de phishing entre múltiples motores aumentan materialmente el nivel de preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si está solicitando credenciales de cuenta.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este escaneo, estaba configurado para expirar el 2026-07-25. DNSSEC parece estar habilitado, lo que puede ayudar a proteger la integridad del DNS. El propio dominio es muy antiguo a nivel de dominio principal, y el conjunto de nameservers incluye infraestructura consolidada, pero esa antigüedad no valida por sí sola la seguridad de un subdominio o de una página alojada específica.
El servidor se resolvió a una IP alojada por Hetzner Online GmbH en Falkenstein, Germany. El software del servidor web y los detalles del protocolo no se identificaron en la salida del escaneo. Una preocupación notable es la discrepancia entre la apariencia de un espacio de nombres de estilo educativo/gubernamental filipino y el alojamiento en infraestructura externa, combinada con una página genérica de inicio de sesión de webmail y fuertes detecciones de phishing por parte de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?