htmlbddhjghtnkcgjjhhjdhtml-dpptwqylzrhe.edgeone.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de htmlbddhjghtnkcgjjhhjdhtml-dpptwqylzrhe.edgeone.dev
Este dominio parece alojar una página web muy simple que se presenta como un "Mailbox Login" o "Secured Portal". Según la captura de pantalla, la página contiene únicamente un campo de correo electrónico, un campo de contraseña y un botón de inicio de sesión, sin ninguna marca visible de empresa, identificación del servicio, información legal ni navegación de apoyo que normalmente ayudarían a los usuarios a verificar qué proveedor opera el portal.
El nombre de host es un subdominio largo y de apariencia aleatoria bajo edgeone.dev, lo que sugiere que puede estar desplegado a través de una plataforma de alojamiento en la nube o de páginas edge, en lugar de representar un sitio web de marca independiente. Los datos disponibles no indican una organización claramente identificada detrás de la página, y el contenido mostrado parece centrarse únicamente en la recopilación de credenciales en lugar de proporcionar un servicio más amplio o un sitio web informativo.
Evaluación de seguridad de htmlbddhjghtnkcgjjhhjdhtml-dpptwqylzrhe.edgeone.dev
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el propio contenido de la página parece coherente con un formulario genérico de inicio de sesión para la recolección de credenciales: solicita datos de correo electrónico y contraseña sin proporcionar ninguna indicación clara de qué proveedor de correo u organización supuestamente está solicitando esas credenciales.
Los datos de listas negras y reputación también muestran motivos de preocupación. Aunque algunas bases de datos de amenazas no informaron de ningún problema, el dominio figuraba en fuentes de reputación relacionadas con phishing, y la dirección IP del dominio figura en una lista de bloqueo de reputación de correo. Esa inclusión basada en DNS es una señal más débil que las detecciones directas de phishing, pero en este caso se suma a un patrón ya preocupante en lugar de presentarse por sí sola.
El uso de un subdominio de apariencia aleatoria, la falta de una identidad transparente del operador y la concentración de veredictos de phishing en múltiples escáneres aumentan la probabilidad de que esta página pueda estar destinada a capturar credenciales de inicio de sesión de forma engañosa. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, con vencimiento mostrado a finales de 2026. Está alojado en una infraestructura identificada como edgeone-pages, que resuelve a una dirección IP en Singapore. Un certificado válido solo confirma el transporte cifrado hacia el servidor y no debe considerarse una prueba de legitimidad.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. La página se sirve desde un entorno edge alojado en la nube y hace referencia a un pequeño número de recursos externos, incluidos activos relacionados con la plataforma y con analítica. No se observa ninguna mala configuración importante del servidor en los datos limitados del análisis, pero la preocupación principal aquí parece ser la finalidad de la página y su reputación, más que la seguridad del transporte.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?