ofice.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de ofice.com
El dominio ofice.com parece ser una página de aterrizaje aparcada o monetizada, en lugar de un sitio web empresarial activo. Los metadatos de la página indican que el dominio puede estar en venta, y la captura de pantalla muestra una página de aterrizaje sencilla con texto de consulta y un conjunto de botones de estilo palabra clave como "Office 365 Personal" y "MS Office Login." Esos elementos sugieren que la página está diseñada para captar tráfico de búsqueda o interés de reventa, en lugar de proporcionar un servicio oficial de software.
Según el nombre de dominio y el contenido visible, el sitio puede estar intentando atraer a visitantes que buscan los servicios Office u Office 365 de Microsoft. El dominio se parece mucho a office.com, lo que aumenta la probabilidad de confusión de los usuarios. Los elementos disponibles en la página y los recursos enlazados también indican la participación de una plataforma de monetización de dominios, que se utiliza habitualmente para dominios aparcados y páginas de venta de dominios.
Evaluación de seguridad de ofice.com
Los resultados del análisis muestran indicadores de riesgo notables en el momento de este análisis. El dominio fue marcado por 10 de 92 motores de seguridad, y varias detecciones lo describen como phishing o malicioso. Además, el análisis de malware informó un resultado sospechoso y marcó la página principal y varios enlaces internos con una clasificación maliciosa genérica. Aunque los hallazgos heurísticos genéricos a veces pueden tener baja confianza por sí solos, el consenso más amplio entre múltiples motores en este caso hace que la preocupación sea más significativa.
La página también se parece mucho a office.com en la escritura y utiliza indicaciones de palabras clave relacionadas con el inicio de sesión en Office 365 y el acceso a cuentas, lo que puede indicar un abuso por imitación destinado a captar visitas por errores tipográficos. Aunque varias bases de datos importantes de amenazas estaban limpias en el momento de este análisis y el dominio ha estado registrado durante muchos años, la combinación de detecciones de múltiples motores, el parecido con un dominio muy conocido relacionado con inicio de sesión y la presentación como página de venta aparcada eleva materialmente el riesgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento en noviembre de 2026. Parece estar alojado detrás de la infraestructura de Cloudflare, resolviendo a una dirección IP en Canadá, y el servidor web fue identificado como Apache. El dominio utiliza nameservers de Cloudflare y ha estado registrado desde 2009, con fecha de vencimiento en 2029.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. No se informaron coincidencias en blocklists de reputación de correo basadas en DNS en las comprobaciones proporcionadas. Técnicamente, el sitio parece una página de aterrizaje alojada y funcional, pero el patrón de contenido y las señales de reputación son más preocupantes que la configuración básica de seguridad del transporte.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?