sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Este dominio parece alojar una página diseñada como una pantalla de inicio de sesión de Adobe Creative Cloud o un espacio de trabajo para proyectos compartidos. Según el título de la página, la marca visible y el texto de la página, presenta un mensaje como «Se ha compartido contigo un espacio de trabajo de proyecto» y pide a los visitantes que introduzcan una dirección de correo electrónico para continuar.
El sitio se sirve desde un subdominio de workers.dev en la infraestructura de Cloudflare, en lugar de desde el dominio oficial adobe.com de Adobe. Según el contenido disponible de la página, parece estar destinado a imitar la experiencia de inicio de sesión o de uso compartido de documentos de Adobe Creative Cloud, en lugar de funcionar como un sitio web independiente de negocios, medios o información.
Evaluación de seguridad de sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
La página parece ser una solicitud de inicio de sesión de tipo phishing que se hace pasar por Adobe Creative Cloud y pide a los visitantes que inicien sesión con su dirección de correo electrónico. El nombre de dominio y la ubicación del alojamiento no coinciden con el dominio oficial de Adobe, y, según se informa, la página se presenta como una empresa conocida a la que no pertenece mientras solicita información relacionada con la cuenta. Ese patrón se asocia comúnmente con intentos de robo de credenciales.
En el momento de este análisis, los escáneres de malware y las bases de datos de listas de bloqueo indicados no detectaron amenazas, y ningún motor de seguridad marcó la URL. Sin embargo, la ausencia de detecciones por parte de los motores no resta importancia al hallazgo directo en el contenido de la página de que el sitio parece suplantar a Adobe. Según estos hallazgos, este sitio web puede representar riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y está alojado detrás de Cloudflare en la dirección IP 188.114.97.2, con servidores de nombres de Cloudflare y una implementación en un subdominio de workers.dev. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde el punto de vista técnico, la infraestructura parece corresponder a una entrega web estándar alojada en la nube, en lugar de a un entorno de Adobe dedicado y con su marca. La principal preocupación no es la configuración TLS en sí, sino que el contenido de la página parece imitar a una marca importante mientras se sirve desde una infraestructura no relacionada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?