website-aeed0a4e.iza.col.mybluehost.me
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de website-aeed0a4e.iza.col.mybluehost.me
Este dominio parece alojar una página web diseñada para parecerse a una pantalla de inicio de sesión de Apple iCloud, que solicita a los visitantes que introduzcan una dirección de correo electrónico o un número de teléfono bajo una interfaz de "Sign in with Apple Account". El contenido visible utiliza elementos de marca de Apple y enlaces a iCloud, pero se sirve desde un subdominio de Bluehost en lugar de un dominio oficial propiedad de Apple.
Según la estructura del dominio y la presentación de la página, el sitio no parece representar un sitio web empresarial o informativo independiente normal. En cambio, parece ser una página de estilo de inicio de sesión de un solo propósito alojada en infraestructura compartida, lo que se asocia comúnmente con campañas temporales, implementaciones de prueba o páginas de captación de credenciales. Los datos de categorización disponibles también coinciden más con actividad relacionada con phishing que con un servicio legítimo para consumidores.
Evaluación de seguridad de website-aeed0a4e.iza.col.mybluehost.me
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 10 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla aumenta aún más la preocupación porque la página imita visualmente la experiencia de inicio de sesión de iCloud de Apple mientras utiliza un subdominio de Bluehost no perteneciente a Apple, lo que puede indicar un intento de recopilar credenciales de cuentas mediante la suplantación de una marca conocida.
El análisis de malware no detectó archivos maliciosos en el pequeño conjunto de recursos analizados, pero eso no compensa los indicadores más amplios de phishing. Las páginas de captación de credenciales suelen contener código mínimo o de apariencia limpia y pueden no distribuir malware directamente. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
El dominio es muy nuevo, no tiene una clasificación de tráfico establecida y muestra una marca que no coincide con el dominio de alojamiento. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del análisis, y se sirve a través de un servidor web Apache desde una IP asociada con infraestructura alojada por Oracle en Mumbai, India. El dominio utiliza nameservers de Bluehost y parece estar implementado como un subdominio de mybluehost.me en lugar de un dominio de marca dedicado.
DNSSEC no está habilitado, y el dominio es relativamente nuevo con 164 días de antigüedad. Aunque la presencia de HTTPS ayuda a cifrar el tráfico en tránsito, no verifica que el operador esté legítimamente afiliado con la marca que se muestra. La combinación de alojamiento compartido, un dominio creado recientemente, estado DNSSEC sin firmar y una página de inicio de sesión que imita a una marca importante puede considerarse motivo de preocupación notable en materia de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?