workplace.zohomail.support
Categoría: Malicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de workplace.zohomail.support
El dominio workplace.zohomail.support parece presentarse como una página relacionada con Zoho de facturación o servicios de cuenta. Según la captura de pantalla, muestra la imagen de marca de Zoho y pide a los visitantes que completen una transacción para reactivar servicios introduciendo los datos de una tarjeta de pago para un "Workplace Professional Plan." La página parece centrarse en la renovación de suscripciones o el cobro de pagos, más que en contenido informativo general.
La estructura del dominio es destacable porque utiliza el dominio de nivel superior .support y sitúa "zohomail" dentro de un subdominio en lugar de usar un dominio corporativo principal de Zoho claramente establecido. Aunque la página se parece visualmente a un portal de pago de servicios de software, los datos disponibles sugieren que se trata de un dominio independiente creado muy recientemente, en lugar de un portal oficial para clientes consolidado desde hace tiempo. Esa combinación puede ser relevante al evaluar su autenticidad.
Evaluación de seguridad de workplace.zohomail.support
Este sitio web plantea varias señales de cautela según los datos de escaneo disponibles y el contenido visible de la página. Fue marcado por 1 de 91 motores de seguridad en el momento de este escaneo, mientras que el análisis de malware no identificó archivos maliciosos y las principales bases de datos de amenazas estaban por lo demás limpias. Sin embargo, el dominio tiene solo 3 días de antigüedad, no tiene una clasificación de tráfico establecida, y la captura de pantalla muestra un formulario de pago que solicita todos los datos de la tarjeta bajo la imagen de marca de Zoho.
La preocupación más significativa es que el dominio parece imitar de cerca la imagen de marca de Zoho mientras utiliza un nombre de dominio distinto, lo que puede indicar una página de pago o reactivación de cuenta de apariencia similar en lugar de un endpoint oficial del servicio. Los dominios registrados recientemente que solicitan información de facturación pueden conllevar un riesgo elevado de phishing incluso cuando la cobertura de las listas negras generales sigue siendo limitada, porque los sistemas de reputación pueden ir por detrás de las páginas desplegadas recientemente.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento de este escaneo, servido a través de un servidor web nginx desde una IP alojada con DigitalOcean en Singapore. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma que el operador o la página de pago sean legítimos.
DNSSEC parece no estar firmado, y el dominio utiliza nameservers de Cloudflare. La infraestructura es bastante típica para contenido web desplegado rápidamente, pero la combinación de un registro muy reciente, alojamiento genérico en la nube y una página de cobro de pagos presentada con una redacción similar a una marca puede justificar un escrutinio adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?