malwarebytes.valueyouridentity.com
Categoría: Hosted Business Applications
Descripción de malwarebytes.valueyouridentity.com
Este dominio parece alojar una página de inicio de sesión con la marca Malwarebytes, una empresa de software de ciberseguridad conocida por sus productos antimalware y de protección de dispositivos. La página mostrada en la captura de pantalla presenta opciones de acceso a la cuenta, incluido el inicio de sesión por correo electrónico y proveedores de identidad de terceros, y parece estar destinada al acceso a cuentas de clientes, la gestión de suscripciones y servicios relacionados con dispositivos.
Según la estructura del dominio, malwarebytes.valueyouridentity.com parece ser un subdominio de valueyouridentity.com en lugar del dominio corporativo principal de Malwarebytes. Los datos de clasificación web lo asocian con tecnología y aplicaciones empresariales alojadas, lo que es ampliamente coherente con un portal de acceso a cuentas o relacionado con la identidad. La relación operativa exacta entre este subdominio y Malwarebytes no queda confirmada únicamente por los datos del escaneo.
Evaluación de seguridad de malwarebytes.valueyouridentity.com
En el momento de este escaneo, ningún motor de seguridad detectó actividad maliciosa en este dominio, con 0 de 91 motores marcándolo. El análisis de malware tampoco informó archivos marcados, y las fuentes de listas negras y bases de datos de amenazas comprobadas no indicaron listados conocidos de malware, phishing o abuso. El dominio también ha existido durante muchos años, lo que puede ser una señal de confianza estabilizadora cuando se considera junto con resultados de escaneo limpios.
Dicho esto, la página utiliza la marca Malwarebytes mientras se encuentra en un dominio principal diferente, valueyouridentity.com. Un dominio que hace referencia de cerca a una marca conocida pero no está en el dominio principal de esa marca puede justificar una verificación adicional por parte del usuario antes de introducir credenciales, especialmente en páginas de inicio de sesión. Esto no demuestra por sí mismo un abuso, pero puede aumentar la importancia de confirmar que la página es un endpoint de servicio autorizado.
Según los datos disponibles, no se detectaron amenazas en el momento de este escaneo, pero los visitantes aún pueden querer verificar la legitimidad del flujo de inicio de sesión antes de enviar información de la cuenta.
Descripción técnica
El sitio se sirvió a través de la infraestructura de Cloudflare en la dirección IP 104.18.34.20, con nameservers de Cloudflare y un certificado SSL válido de Let's Encrypt que estaba vigente en el momento del escaneo. El alojamiento a través de una CDN importante y la presencia de HTTPS son características técnicas normales, aunque por sí solas no verifican la legitimidad comercial.
El dominio tiene aproximadamente 15 años de antigüedad y está registrado a través de Amazon Registrar, Inc., con vencimiento hasta 2027. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero significa que las respuestas DNS no se benefician de esa capa adicional de protección de autenticidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?