jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Este dominio parece ser un subdominio alojado en la plataforma edgeone.dev, que se utiliza habitualmente para páginas alojadas en la nube, vistas previas y despliegues web ligeros. El nombre "jessedigitalrfpdocs-dpgcy2fje2tm" sugiere que puede haber sido configurado para presentar contenido relacionado con documentos, posiblemente planteado como solicitud de propuesta o documentación empresarial, en lugar de como el sitio web de una marca pública consolidada desde hace tiempo.
Según los detalles disponibles del dominio y del alojamiento, la página parece operar a través de infraestructura asociada a un entorno de alojamiento cloud edge en lugar de un dominio de marca independiente. El uso de un subdominio de plataforma, la falta de amplia popularidad en la web y el registro relativamente reciente pueden indicar un despliegue temporal, específico de una campaña o desechable, en lugar de un sitio web organizacional establecido.
Evaluación de seguridad de jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 18 de 91 motores de seguridad, y muchos la clasificaron como phishing o de otro modo maliciosa, y también fue incluida por 2 fuentes de amenazas o listas negras. Aunque un análisis de malware no detectó archivos maliciosos en la propia página, ese resultado no supera los hallazgos más amplios basados en reputación, especialmente en el caso de páginas de phishing, que a menudo se basan en contenido engañoso en lugar de malware descargable.
El contexto adicional también genera preocupación. El dominio no figura entre los sitios ampliamente visitados, parece ser relativamente nuevo y utiliza una estructura de subdominio alojado en la nube que a veces puede usarse para campañas de corta duración. Los datos de listas negras fueron mixtos en lugar de universalmente negativos, pero la concentración de detecciones relacionadas con phishing en muchos motores de seguridad es una fuerte señal de advertencia.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL/TLS válido emitido por DigiCert, lo que indica que el tráfico hacia la página podía estar cifrado en tránsito en el momento de la prueba. Estaba alojado en un servidor de edge-hosting identificado como "edgeone-pages" en la dirección IP 43.174.246.29, con el alojamiento geolocalizado en Singapore. El dominio utiliza los nameservers ns3.dnsv2.com y ns4.dnsv2.com.
Desde la perspectiva de la postura de seguridad, DNSSEC no estaba habilitado, por lo que las respuestas DNS podrían no beneficiarse de esa capa adicional de protección de autenticidad. El certificado en sí no debe tratarse como una señal de confianza más allá del cifrado, ya que las páginas de phishing también pueden usar certificados HTTPS válidos. No se identificaron archivos maliciosos, enlaces externos marcados ni iframes en el análisis proporcionado a nivel de página, pero las detecciones de phishing basadas en reputación siguen siendo la principal preocupación en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?