onsitehealthandsafety.origin.one
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de onsitehealthandsafety.origin.one
El subdominio onsitehealthandsafety.origin.one parece alojar un portal de inicio de sesión con la marca "On-Site Health & Safety." Según el título de la página, el logotipo y la interfaz mínima que se muestran en la captura de pantalla, puede estar destinado a ser una página de acceso para empleados, clientes o socios de un servicio de salud y seguridad en el lugar de trabajo o de un sistema interno de cuentas.
El sitio no presenta información más amplia de la empresa, navegación pública ni contenido explicativo en la página analizada. En su lugar, muestra un formulario sencillo de inicio de sesión con correo electrónico y contraseña, con enlaces de recuperación de contraseña y ayuda, lo que sugiere una aplicación web de acceso restringido en lugar de un sitio web público informativo. El dominio forma parte del espacio de nombres más amplio origin.one, pero el operador específico y la relación comercial no quedan del todo claros únicamente a partir de la página visible.
Evaluación de seguridad de onsitehealthandsafety.origin.one
Este análisis encontró indicadores de riesgo notables. El dominio fue señalado por 10 de 91 motores de seguridad, con múltiples detecciones que describen la página como relacionada con phishing. Ese nivel de coincidencia entre varios motores es una señal de advertencia significativa, especialmente porque el contenido visible es un formulario independiente de introducción de credenciales con un contexto circundante muy limitado. Las páginas de inicio de sesión en subdominios pueden ser legítimas, pero también se usan habitualmente en campañas de robo de credenciales cuando carecen de una verificación organizativa clara.
Al mismo tiempo, algunas comprobaciones de apoyo estaban limpias en el momento de este análisis: el análisis de malware no identificó archivos maliciosos, y el dominio no figuraba en las fuentes comprobadas de contenido malicioso y bases de datos de amenazas. Sin embargo, un análisis limpio de archivos no descarta phishing, ya que las páginas de phishing suelen basarse en código web ordinario y formularios simples en lugar de cargas útiles de malware.
El propio dominio tiene varios años de antigüedad, lo que a veces puede respaldar su legitimidad, pero la antigüedad por sí sola no compensa las detecciones de phishing ni la presentación escueta de la página de inicio de sesión. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a través de la infraestructura de Amazon, con alojamiento servido mediante AWS CloudFront y un servidor web respaldado por Amazon S3. La dirección IP resuelta es 13.249.228.112, y los nameservers están alojados en Amazon DNS. Esta configuración es común en aplicaciones web modernas y distribución de contenido, pero por sí sola no confirma la legitimidad.
DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. No se identificaron archivos maliciosos, enlaces externos señalados ni iframes en los datos del análisis proporcionados, pero el formulario mínimo de credenciales de la página y las detecciones de phishing por varios motores siguen siendo la principal preocupación técnica en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?