teams-online.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de teams-online.com
teams-online.com parece presentarse como una página web para unirse a una reunión de Microsoft Teams. El título de la página y la interfaz visible se asemejan mucho a una pantalla para unirse a una reunión, con indicaciones para introducir un nombre y unirse al audio antes de entrar en una llamada. Según la captura de pantalla y los metadatos, el sitio está intentando imitar el aspecto y la función de una página de destino de colaboración en línea o videoconferencia.
El propio dominio no parece ser un dominio oficial de Teams propiedad de Microsoft. En su lugar, utiliza un nombre genérico que hace referencia a la marca Teams mientras está alojado en un dominio registrado por separado. Según los datos disponibles, esta configuración puede indicar una página no oficial diseñada para imitar un conocido servicio de comunicación empresarial en lugar de un enlace de reunión corporativa estándar.
Evaluación de seguridad de teams-online.com
Hay varios indicadores de riesgo presentes en el momento de este análisis. El dominio fue señalado por 3 de 92 motores de seguridad, incluidas clasificaciones de phishing de varios motores. Además, el sitio web tiene solo 2 días de antigüedad, no tiene una clasificación de tráfico establecida y utiliza una marca y un diseño de página que se asemejan mucho a Microsoft Teams mientras opera desde un dominio no oficial. Esa combinación puede ser compatible con actividad de suplantación o de captación de credenciales.
Al mismo tiempo, algunas comprobaciones no detectaron cargas útiles de malware activas: el análisis de malware no informó de archivos señalados, y las principales bases de datos de amenazas mencionadas en el análisis estaban limpias en el momento de la revisión. Sin embargo, los resultados limpios de malware y listas negras no superan las detecciones relacionadas con phishing, la fecha de registro muy reciente y la aparente imitación de un servicio ampliamente utilizado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está utilizando un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico hacia la página puede estar cifrado en tránsito. Sin embargo, HTTPS por sí solo no verifica que el operador sea legítimo. El dominio está alojado detrás de la infraestructura de Cloudflare, con la IP del servidor resolviendo a Cloudflare y los nameservers apuntando también a Cloudflare.
DNSSEC parece no estar firmado, y el dominio fue registrado muy recientemente. No se identificaron archivos maliciosos, enlaces externos ni iframes en la instantánea del análisis proporcionada, pero la combinación de un dominio creado recientemente y una página que imita una plataforma de colaboración conocida aún puede ser motivo de preocupación desde la perspectiva del phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?