inner.website
Categoría: Security Training
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de inner.website
El dominio inner.website actualmente parece alojar una página de destino con la marca CybeReady, una empresa que ofrece concienciación sobre phishing y formación en seguridad. Según el título de la página, el contenido visible y los recursos enlazados, el sitio parece estar destinado a explicar que un visitante puede haber hecho clic en una simulación de phishing y a proporcionar orientación educativa sobre cómo reconocer correos electrónicos y enlaces sospechosos.
El contenido de la página hace referencia a CybeReady y enlaza a recursos de cybeready.com, incluidas imágenes y un video de YouTube sobre cómo detectar intentos de phishing. Esto sugiere que el dominio puede utilizarse como parte de una campaña de concienciación en seguridad o de un flujo de trabajo de formación, en lugar de como un sitio web general para consumidores. Sin embargo, el propio nombre de dominio es genérico y no coincide de forma evidente con la marca CybeReady, lo que puede hacer más importante la verificación independiente.
Evaluación de seguridad de inner.website
Los resultados del análisis muestran señales de riesgo notables en el momento de este análisis. La URL fue marcada por 13 de 92 motores de seguridad, con múltiples detecciones que la describen como phishing o maliciosa, y la puntuación general de confianza proporcionada en el contexto del análisis es muy baja. Además, un análisis de malware marcó la página como sospechosa e identificó varios scripts y hojas de estilo alojados localmente como potencialmente maliciosos, aunque algunas de esas detecciones pueden ser heurísticas y no concluyentes.
También hay resultados mixtos en listas negras. Las principales comprobaciones de listas negras mostradas en el análisis estaban en gran medida limpias, pero dos fuentes de tipo lista negra en los datos proporcionados incluyeron el dominio o contenido relacionado. La propia captura de pantalla presenta una página explicativa de formación sobre phishing asociada con CybeReady, lo que puede indicar un entorno de simulación legítimo; sin embargo, debido a que el dominio está separado del dominio principal de la marca y varios motores de seguridad lo marcaron, los visitantes deben tratarlo con cautela y verificar su legitimidad a través de los canales oficiales de la organización.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con infraestructura de alojamiento y proxy inverso proporcionada a través de Cloudflare. La dirección IP resuelta es 172.67.73.56, el servidor web figura como Cloudflare y los nameservers también están en Cloudflare. El certificado era válido en el momento de este análisis, lo que respalda las conexiones cifradas, pero no establece por sí solo la confiabilidad.
El dominio tiene aproximadamente 10 años de antigüedad, lo que es más antiguo que muchos dominios de phishing desechables, pero DNSSEC parece no estar firmado. El análisis también señaló hallazgos sospechosos en varias URL de recursos internos y en un dominio de recursos externos relacionado utilizado por la marca mostrada. Esos hallazgos pueden reflejar contenido realmente riesgoso o falsos positivos sobre material de formación/simulación, por lo que deben interpretarse como indicadores puntuales en el tiempo y no como prueba definitiva.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?