revolutionary-red-yx29dg2n.edgeone.dev
Categoría: Phishing And Other Frauds
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de revolutionary-red-yx29dg2n.edgeone.dev
Este dominio parece ser un subdominio alojado en la plataforma edgeone.dev, que está asociada con alojamiento web orientado a desarrolladores o infraestructura de entrega en el edge. Según el patrón del dominio y los recursos vinculados, puede tratarse de una implementación temporal, específica de un proyecto o generada automáticamente, en lugar de un sitio web de marca independiente con una identidad pública establecida.
Los datos de clasificación disponibles son mixtos: una fuente lo etiqueta como relacionado con tecnología, mientras que múltiples proveedores de clasificación web lo asocian con actividad relacionada con phishing y fraude. Aquí no hay indicios de que una organización conocida opere directamente el sitio, y la ausencia de una clasificación pública de tráfico sugiere que puede tener visibilidad limitada o un propósito dirigido a un objetivo específico.
Evaluación de seguridad de revolutionary-red-yx29dg2n.edgeone.dev
Múltiples señales de seguridad generan preocupación respecto de este dominio en el momento del escaneo. Fue marcado por 14 de 91 motores de seguridad, y muchas de esas detecciones describían comportamiento relacionado con phishing. Además, múltiples proveedores de clasificación web categorizaron el sitio bajo temas relacionados con phishing o fraude. Aunque el escaneo de archivos de malware no identificó archivos maliciosos en el contenido muestreado, eso no descarta páginas de robo de credenciales u otras formas de abuso basado en la web que pueden no depender de malware descargable.
Los datos de listas negras eran mixtos en el momento de la revisión. Las bases de datos de amenazas centradas en contenido incluidas en el escaneo no informaron que el dominio estuviera bloqueado, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, la combinación de numerosas detecciones de motores relacionadas con phishing, categorización orientada al fraude, falta de clasificación y la puntuación de confianza muy baja sugiere un riesgo elevado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio presentó un certificado SSL/TLS válido emitido por DigiCert, lo que sugiere que había conexiones cifradas disponibles en el momento del escaneo. Parece estar servido desde un entorno alojado en el edge identificado como edgeone-pages, con el alojamiento atribuido a ACE y una IP geolocalizada en Singapore. El dominio utiliza nameservers bajo dnsv2.com y está registrado a través de MarkMonitor, un registrador utilizado habitualmente para carteras corporativas de dominios gestionadas.
DNSSEC no estaba habilitado según los datos del escaneo, por lo que es posible que las respuestas DNS no se beneficien de esa capa adicional de protección de autenticidad. No se identificaron archivos maliciosos, enlaces externos marcados ni problemas basados en iframe en el escaneo limitado de la página, pero esas observaciones técnicas deben sopesarse frente a las señales de reputación relacionadas con phishing, más sólidas, procedentes de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?