mail-v22.bitbucket.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mail-v22.bitbucket.io
Este dominio parece ser una página alojada en Bitbucket Pages, un servicio de alojamiento estático operado por Atlassian. El nombre del subdominio "mail-v22" y el título de la página "Mail" sugieren que se presenta como una página de inicio de sesión relacionada con webmail, en lugar de un sitio web corporativo completo o un portal de servicio público.
Según la captura de pantalla, la página contiene un formulario mínimo de inicio de sesión etiquetado como "Webmail", con campos para correo electrónico y contraseña y un aviso de "Verify it's you". No hay ninguna marca de empresa visible, información legal, navegación ni contenido de apoyo que normalmente ayudarían a identificar a un proveedor de correo legítimo o a la organización detrás de la página.
Evaluación de seguridad de mail-v22.bitbucket.io
Los resultados del escaneo muestran una actividad limitada de detección automatizada: 1 de 92 motores de seguridad marcaron el dominio, mientras que el análisis de malware no informó archivos marcados y las principales bases de datos de amenazas no incluyeron el sitio en el momento de este escaneo. El dominio en sí es relativamente antiguo, lo que a veces puede reducir el riesgo, pero la antigüedad por sí sola no establece legitimidad.
La preocupación más destacable es el contenido y el contexto de la página. Se trata de una página de estilo de inicio de sesión alojada en una plataforma de alojamiento estático orientada a desarrolladores, que utiliza una etiqueta genérica "Webmail" y solicita credenciales de correo electrónico sin una identificación clara de propiedad o del servicio. Ese patrón puede ser coherente con páginas de recolección de credenciales o de suplantación, especialmente cuando se combina con un subdominio de bajo tráfico, sin clasificación, y un contenido mínimo del sitio.
Según los datos disponibles, no se detectaron cargas útiles de malware en el momento de este escaneo, pero el propósito y la presentación de la página pueden plantear riesgos potenciales para los visitantes, en particular si se les pide que introduzcan credenciales de cuenta.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido para el entorno de alojamiento y se sirve a través de la infraestructura de Atlassian en un servidor web AtlassianEdge, con el alojamiento atribuido a Atlassian Network Services. DNS está respaldado por nameservers de AWS, y DNSSEC parece no estar firmado. El estado del certificado sugiere que hay transporte cifrado, aunque los detalles exactos del protocolo TLS no se proporcionaron en el escaneo.
Desde una perspectiva de seguridad, la principal preocupación no es la capa de transporte, sino el contexto de la aplicación: un formulario de credenciales muy simple alojado en una plataforma estática sin verificación organizativa visible. En este escaneo no se identificaron archivos maliciosos, enlaces externos ni iframes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?