office365updater.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de office365updater.com
El dominio office365updater.com parece presentarse como una página de acceso a documentos o de verificación de identidad. Según el título visible de la página y la captura de pantalla, hace referencia a Adobe Acrobat Sign y al mismo tiempo indica a los visitantes que introduzcan un código en Microsoft para acceder a un documento. Esa combinación sugiere que el sitio puede estar intentando imitar flujos de trabajo conocidos de productividad empresarial y firma de documentos asociados con Microsoft 365 y los servicios de Adobe.
El propio nombre de dominio es llamativo porque combina "office365" con "updater", lo que puede implicar una conexión con Microsoft Office 365. Sin embargo, según los datos disponibles, el dominio no parece ser una propiedad oficial de Microsoft ni de Adobe. El sitio está alojado detrás de un servicio de distribución de contenido y proxy inverso y utiliza un certificado SSL DV estándar, pero en el contexto del escaneo proporcionado no se aprecia una identidad clara del operador ni información comercial legítima.
Evaluación de seguridad de office365updater.com
En el momento de este escaneo estaban presentes varios indicadores de riesgo. El dominio fue señalado por 8 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como relacionado con phishing. Además, el contenido de la página mostrado en la captura de pantalla parece mezclar la imagen de marca de Adobe Acrobat Sign con instrucciones de verificación de Microsoft, lo que puede indicar un intento de imitar servicios de confianza para recopilar credenciales o códigos de verificación. El nombre de dominio también hace una referencia muy cercana a la marca Office 365 de una manera que puede inducir a los visitantes a asumir una conexión oficial.
Otro contexto aumenta la cautela. El dominio es muy nuevo, con aproximadamente 119 días de antigüedad, no tiene una clasificación de tráfico establecida en los datos proporcionados y su dirección IP figura en una lista de bloqueo de reputación de correo. Aunque el análisis de malware no detectó archivos maliciosos y varias bases de datos importantes de amenazas estaban limpias en el momento de este escaneo, esas señales no superan las detecciones de phishing por múltiples motores ni la presentación sospechosa de la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence el 2026-11-08 y se sirve a través de la infraestructura de Cloudflare, con servidores de nombres también delegados a Cloudflare. El alojamiento está asociado a una IP en Toronto, Canada. La presencia de SSL indica transporte cifrado, pero esto por sí solo no verifica la legitimidad.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio fue registrado recientemente a través de Name.com, y la combinación de un registro reciente, el uso de Cloudflare como intermediario y las detecciones relacionadas con phishing puede justificar un escrutinio adicional en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?