khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Este dominio parece alojar una sencilla página web de inicio de sesión titulada "Sign in to cip." El contenido visible es mínimo y consiste principalmente en campos de correo electrónico y contraseña, un botón de inicio de sesión y una identidad de marca o contexto organizativo limitados. Según la estructura de la página y los recursos enlazados, puede estar intentando presentarse como un portal de autenticación de estilo interno o empresarial.
El hostname es un subdominio largo y de aspecto aleatorio bajo edgeone.dev en lugar de un dominio principal claramente identificado con una marca, lo cual es inusual para un servicio público de inicio de sesión. La página también hace referencia a recursos asociados con rutas relacionadas con Fortinet mientras se presenta como "cip", lo que sugiere que puede estar imitando o tomando elementos de otro servicio en lugar de operar como un sitio web independiente claramente identificado.
No hay pruebas claras en los datos proporcionados que identifiquen a un operador, empresa o institución legítimos detrás de esta página. Según el patrón del dominio, el título de la página y el contenido escaso, parece más coherente con una configuración temporal o desechable para alojar inicios de sesión que con una propiedad web oficial establecida.
Evaluación de seguridad de khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Múltiples señales de escaneo indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 21 de 91 motores de seguridad, y muchos lo clasificaron como phishing o de otro modo malicioso. Además, una base de datos de amenazas orientada al phishing incluyó el dominio, y otro escáner informó hallazgos genéricos de objetos maliciosos vinculados al dominio y a varios recursos enlazados. La propia página es un formulario básico de introducción de credenciales, que es un patrón común en páginas de recolección de credenciales.
También hay señales de advertencia contextuales más allá de las detecciones de los motores. El dominio no está clasificado por tráfico notable, utiliza un subdominio largo y de aspecto aleatorio, y presenta una página de inicio de sesión con información de identidad muy limitada. El título de la página hace referencia a "cip", mientras que los recursos enlazados hacen referencia a rutas relacionadas con Fortinet, lo que puede indicar un intento de imitar un entorno de inicio de sesión reconocible. Aunque las principales bases de datos de malware de contenido no coincidieron de manera uniforme, la dirección IP del dominio también figuraba en una blocklist de reputación de correo, lo que añade una cautela secundaria menor.
En conjunto, estos hallazgos sugieren una alta probabilidad de actividad relacionada con phishing en lugar de un portal legítimo de inicio de sesión. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado TLS válido emitido por DigiCert y que expira a finales de 2026. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma la legitimidad. El servidor parece estar alojado en infraestructura de edgeone-pages, con una dirección IP geolocalizada en Singapore y alojamiento atribuido a ACE.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio utiliza nameservers de dnsv2.com y es relativamente nuevo en términos prácticos de reputación a pesar de tener más de un año de antigüedad. La combinación de un nombre de subdominio de aspecto desechable, contenido mínimo en la página y fuertes detecciones de phishing resulta aquí más preocupante que la configuración básica de seguridad del transporte.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?