ithelpdeskwebformnotice.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ithelpdeskwebformnotice.weebly.com
Este dominio parece ser una página creada por un usuario alojada en la plataforma de creación de sitios web Weebly, en lugar de un sitio web corporativo independiente. El nombre del subdominio "ithelpdeskwebformnotice" sugiere que puede presentarse como un formulario de soporte de TI o de notificación de cuenta, mientras que el título de la página hace referencia a "Outlook". Según la captura de pantalla, la página muestra un formulario de estilo de inicio de sesión que solicita una dirección de correo electrónico, nombre de usuario y contraseña, con etiquetas de campos en alemán y una imagen de fondo genérica con temática médica.
No hay pruebas claras en la página de la identidad de una organización legítima, marca oficial o estructura normal de un sitio web empresarial, como información de la empresa, navegación, detalles de soporte o páginas de políticas. La combinación de un subdominio alojado gratuitamente, una plantilla visual genérica y un formulario de introducción de credenciales sugiere que la página puede estar destinada a recopilar información de cuentas en lugar de proporcionar un servicio de mesa de ayuda genuino.
Evaluación de seguridad de ithelpdeskwebformnotice.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, había una inclusión en una base de datos de amenazas, y el propio contenido de la página muestra un patrón de recopilación de credenciales: un formulario de inicio de sesión que solicita correo electrónico, nombre de usuario, contraseña y confirmación de contraseña mientras utiliza el título "Outlook" sin pruebas claras de propiedad oficial.
La captura de pantalla también genera preocupación porque la página parece imitar un flujo de acceso a cuentas o de soporte mientras está alojada en un subdominio de Weebly en lugar de un dominio empresarial oficial. Aunque un análisis de malware informó que no había archivos marcados directamente y la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, esos puntos no superan las detecciones más amplias relacionadas con phishing ni el formulario de inicio de sesión de apariencia engañosa de la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este análisis, estaba configurado para expirar el 2026-11-06. Parece estar alojado por Weebly y servido a través de la infraestructura de Cloudflare, con la IP del servidor resolviendo a 74.115.51.9 en Estados Unidos. El dominio utiliza nameservers de AWS, y DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la presencia de HTTPS solo indica transporte cifrado y no debe considerarse una prueba de legitimidad. El uso de un subdominio de un creador de sitios alojado, combinado con una página de recopilación de credenciales y detecciones relacionadas con phishing en múltiples motores de seguridad, puede ser coherente con un abuso de infraestructura de alojamiento legítima.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?