ythrtfsdghfgvfdffvh-dpl62bh6w0fe.edgeone.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ythrtfsdghfgvfdffvh-dpl62bh6w0fe.edgeone.dev
Este dominio parece alojar una página web sencilla de inicio de sesión titulada "Sign in to cip." La página presenta únicamente campos de correo electrónico y contraseña con un botón de inicio de sesión, y los recursos subyacentes hacen referencia a rutas de imágenes relacionadas con Fortinet, así como al dominio cip.mc. Según el contenido visible, parece estar intentando imitar o servir de proxy para el acceso a una experiencia de inicio de sesión organizacional, en lugar de funcionar como un sitio web público completo.
El propio hostname es un subdominio largo y de apariencia aleatoria bajo edgeone.dev, lo que puede indicar un despliegue temporal en una plataforma de alojamiento cloud en el edge en lugar de una propiedad web de marca establecida. No hay una identidad clara del editor, información de la empresa ni contenido de apoyo del sitio visibles en la página, por lo que no se puede verificar con confianza al operador a partir de los datos disponibles.
Dado el diseño centrado en el inicio de sesión, la ausencia de navegación corporativa normal y las referencias a elementos de marca de terceros, esta página puede estar destinada a recopilar credenciales o imitar un portal de autenticación empresarial. Según la estructura del dominio y el contenido de la página, se describiría con mayor precisión como una página de inicio de sesión sospechosa en lugar de un sitio web empresarial convencional.
Evaluación de seguridad de ythrtfsdghfgvfdffvh-dpl62bh6w0fe.edgeone.dev
Múltiples señales de escaneo generan preocupación sobre este dominio en el momento del escaneo. Fue marcado por 8 de 91 motores de seguridad, y varios lo clasificaron como phishing, mientras que una base de datos de amenazas también lo incluyó por actividad de phishing. Además, el contenido de la página se limita a un formulario de inicio de sesión básico en un subdominio de apariencia aleatoria, un patrón comúnmente asociado con páginas de recolección de credenciales más que con servicios legítimos orientados al cliente.
El escaneo de malware no identificó archivos maliciosos, pero sí produjo una heurística genérica de objeto sospechoso sobre el dominio y varios recursos vinculados. Ese tipo de heurística por sí sola tendría baja confianza, pero aquí está acompañada por detecciones más amplias de phishing de múltiples motores de seguridad. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
La página también parece hacer referencia a recursos de marca Fortinet mientras está alojada en un subdominio edgeone.dev no relacionado, y el título visible "Sign in to cip" no proporciona suficiente contexto para verificar su legitimidad. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por DigiCert y está alojado en una infraestructura edge identificada como edgeone-pages, con la IP del servidor geolocalizada en Singapore. La validez del certificado sugiere que hay transporte cifrado, pero HTTPS por sí solo no verifica que el operador de la página sea confiable ni que el contenido sea legítimo.
DNSSEC parece no estar firmado, y el dominio está alojado bajo un subdominio cloud en lugar de un dominio de marca dedicado. Desde una perspectiva de riesgo técnico, la principal preocupación no es la configuración de TLS, sino la discrepancia entre el patrón de alojamiento/dominio y el aparente contenido de inicio de sesión de marca, junto con detecciones relacionadas con phishing en datos de escaneo externos.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?