webmail-terms-services.edgeone.cool
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de webmail-terms-services.edgeone.cool
Este dominio parece alojar una página de inicio de sesión con apariencia de webmail. Según el título de la página, la captura de pantalla y los campos visibles del formulario, se presenta como un portal de acceso al correo electrónico en el que se pide a los visitantes que introduzcan una dirección de correo electrónico y una contraseña.
La página también muestra elementos de marca y texto en el pie de página asociados con cPanel, incluido un aviso de derechos de autor que hace referencia a cPanel, L.L.C. Sin embargo, el dominio en sí no es el dominio oficial de cPanel mencionado en el contexto del análisis. Según el contenido disponible de la página, el sitio parece presentarse como un servicio de inicio de sesión relacionado con cPanel, en lugar de como un sitio web con marca propia e independiente.
La estructura del nombre de dominio y las notas del análisis sugieren que no se trata de un sitio de contenido general, una tienda ni la página de inicio de una empresa. En cambio, parece ser una página de recopilación de credenciales centrada en la actividad de inicio de sesión en cuentas.
Evaluación de seguridad de webmail-terms-services.edgeone.cool
Esta página parece claramente una página de inicio de sesión de tipo phishing. El contexto del análisis indica que se presenta como una empresa conocida a la que no pertenece y pide a los visitantes que inicien sesión o introduzcan datos de la cuenta, lo cual es un patrón habitual de phishing. En este caso, se hace pasar por cPanel mientras utiliza un dominio diferente, lo que puede indicar un intento de recopilar credenciales de usuarios desprevenidos.
Las señales de análisis independientes también indican motivos de preocupación en el momento de este análisis. El dominio fue señalado por 6 motores de seguridad, con varias detecciones que lo describen como phishing o malicioso. Aunque el análisis de archivos en busca de malware no identificó archivos señalados, eso no contrarresta las señales más contundentes relacionadas con el comportamiento de la página y su reputación en este caso. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, una señal más débil por sí sola, pero que aun así merece mencionarse.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes, en particular para quienes reciban solicitudes de introducir credenciales de inicio de sesión u otra información confidencial.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este análisis, y resuelve a una dirección IP alojada en Singapur. Un certificado válido solo indica que el tráfico puede estar cifrado durante la transmisión; no verifica que el operador o el propósito de la página sean legítimos. El servidor se identificó como "edgeone makers", y el alojamiento se atribuyó a ACE.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de esa protección adicional de integridad. En el análisis limitado de la página no se identificaron archivos maliciosos, enlaces externos ni referencias a iframe, pero la principal preocupación en este caso parece derivarse de la suplantación de identidad de la página y de las detecciones relacionadas con phishing, más que de artefactos de malware incrustados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?