hr.pdexp.com
Categoría: Business Services
Descripción de hr.pdexp.com
El subdominio hr.pdexp.com parece ser un portal de recursos humanos o de empleados asociado con PDE Courier Service Company. La captura de pantalla muestra una página de inicio de sesión en persa que solicita un número de móvil y una contraseña, con opciones para recuperar la contraseña e instalar la aplicación, lo que sugiere un punto de acceso interno para el personal más que un sitio web público de marketing.
Según la marca visible en la página y el subdominio "hr", este sitio probablemente sirve a empleados o usuarios autorizados de la empresa de mensajería para el acceso a cuentas, servicios relacionados con RR. HH. o funciones de gestión de personal. El dominio ha estado registrado durante muchos años, lo que en general es coherente con una presencia web organizativa establecida.
Evaluación de seguridad de hr.pdexp.com
En el momento de este análisis, ningún motor de seguridad informó detecciones para este dominio, con 0 de 91 motores marcándolo. El análisis de malware tampoco indicó archivos marcados, y las fuentes de listas negras y bases de datos de amenazas consultadas no informaron que el dominio fuera malicioso o inseguro. No se identificaron enlaces externos sospechosos, dominios referenciados ni iframes en los resultados de análisis disponibles.
Un contexto adicional respalda ligeramente su legitimidad: el dominio tiene más de 12 años de antigüedad, utiliza un certificado SSL válido y el contenido de la página parece coherente con un portal de inicio de sesión para empleados con marca, en lugar de una página señuelo genérica. Como con cualquier página de inicio de sesión, los usuarios deben verificar igualmente que se encuentran en el dominio previsto de la empresa antes de introducir credenciales, especialmente al acceder a servicios internos.
Según los datos de análisis disponibles, no se detectaron amenazas significativas en el momento de este análisis.
Descripción técnica
El sitio presentó un certificado SSL/TLS válido emitido por Asseco Data Systems S.A., con vencimiento indicado como 2026-11-04. El dominio utiliza nameservers de Cloudflare, mientras que se informó que la IP del servidor resuelta estaba en Tehran, Iran, bajo Mobin Net Communication Company. El software del servidor web y los detalles de los protocolos compatibles no se identificaron en los datos de análisis proporcionados.
DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron en la instantánea de análisis proporcionada indicadores técnicos de entrega de malware, inclusiones sospechosas de terceros ni abuso basado en iframe.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?