fromyour.company
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de fromyour.company
fromyour.company parece alojar un portal de inicio de sesión en lugar de un sitio web informativo orientado al público. El título de la página es "User login", y la captura de pantalla muestra un formulario de acceso con marca etiquetado "DXOYA by NINJIO", con campos de nombre de usuario y contraseña, además de una opción para restablecer la contraseña. Según el contenido visible y los recursos vinculados, el sitio puede estar destinado al acceso a cuentas por parte de empleados, clientes o alumnos que utilizan una aplicación web privada.
El propio dominio no identifica claramente a la organización operadora, y los datos de escaneo disponibles no proporcionan detalles de propiedad verificados más allá de la información del registrador y del alojamiento. Las señales de categoría de los proveedores de clasificación web son mixtas: algunos lo clasifican como tecnología o seguridad informática, mientras que otros lo asocian con actividad relacionada con phishing, por lo que el propósito comercial exacto del sitio no puede confirmarse únicamente a partir del escaneo.
Evaluación de seguridad de fromyour.company
Este dominio muestra varias señales de precaución en el momento de este escaneo. Fue marcado por 3 de 89 motores de seguridad, y varios proveedores de clasificación web lo asociaron con categorías relacionadas con phishing o fraude. La página es una pantalla de inicio de sesión para introducir credenciales, un formato habitual en portales privados legítimos, pero también utilizado con frecuencia en campañas de phishing. Esa combinación significa que los visitantes deben tener cuidado al introducir nombres de usuario o contraseñas, a menos que sepan de forma independiente que este dominio pertenece a un servicio de confianza.
Al mismo tiempo, el escaneo de malware no informó de archivos marcados, y las principales comprobaciones de contenido malicioso y bases de datos de amenazas estaban en gran medida limpias en el momento de este escaneo. Un proveedor de estilo lista negra sí incluyó el dominio, lo que añade cierta preocupación, aunque eso por sí solo no es concluyente. El gran número de enlaces internos marcados parece deberse a una etiqueta heurística genérica aplicada ampliamente a los recursos de la página, más que a archivos de malware confirmados.
Debido a que el dominio está establecido en lugar de haber sido registrado recientemente, la señal de antigüedad es menos sospechosa de lo que sería para un sitio de inicio de sesión nuevo. Aun así, la combinación de detecciones por varios motores, categorización relacionada con phishing y una página de inicio de sesión independiente significa que el sitio puede plantear riesgos potenciales si se accede a él sin verificación previa. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL/TLS válido emitido a través de la infraestructura de Amazon, con vencimiento del certificado indicado como 2027-02-26. Está alojado en AWS EC2 en la región eu-west-1, resuelve a la dirección IP 34.249.0.89 y utiliza el servidor web nginx. El dominio tiene aproximadamente 10 años de antigüedad, está registrado a través de GoDaddy y utiliza nameservers de GoDaddy.
DNSSEC parece no estar firmado, lo cual es habitual, pero proporciona menos garantías a nivel de DNS que una configuración firmada. No se informaron coincidencias en bases de datos de listas negras importantes en las comprobaciones proporcionadas, aparte de una inclusión genérica, y el escaneo de malware no identificó archivos maliciosos confirmados. Por lo tanto, la principal preocupación técnica no es la configuración del servidor según los datos visibles, sino el contenido del sitio centrado en el inicio de sesión combinado con señales de reputación relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?