Lo que Gridinsoft observó en accountcommon.net
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261029144541-8148ae6d
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Revisión limitada de plataforma de simulación
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La página educativa y lista oficial corroboran el fin formativo declarado. El contenido por escenario sigue sin revisar; la evidencia no permite certificar todo el dominio ni establece daño actual. Un ejemplo controlado sin datos personales del destinatario permitiría revisar el flujo concreto.
Hallazgos del analista
Revisión con 1 observación documentada Ver pruebas
El apex y www devuelven HTTP 200 con una página educativa de Adaptive Security. Su inventario oficial incluye este dominio exacto. El módulo público de rutas es idéntico en los cinco dominios revisados: puede obtener usuario y escenario, cargar HTML específico en un iframe y registrar eventos de simulación; sin contexto muestra la página educativa. El nombre CREDENTIALS_ENTERED no establece por sí solo transmisión de una contraseña real. No se aportó URL de campaña para un destinatario; no se observó el escenario, manejo de entradas ni destino final. No se reprodujeron robo actual de credenciales, descarga maliciosa ni redirección engañosa de la raíz. Raíz e inventario aportan contexto, no seguridad ni autorización de cada campaña configurada.
- URL del artefacto público https://accountcommon.net/
- URL del artefacto público https://www.accountcommon.net/
- URL del artefacto público https://www.adaptivesecurity.com/simulation-domains
- URL del artefacto público https://accountcommon.net/assets/index-DQ0ioKJx.js
Alcance y limitaciones
- Sin pruebas de campaña, acceso, credenciales, formularios, acuerdos, mensajes ni plataforma privada. El código describe posibilidades, no cada escenario ejecutado ni tratamiento del servidor. La declaración del proveedor no verifica la autorización de cada campaña de cliente ni cada uso de marcas ajenas.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de accountcommon.net, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar accountcommon.net compartiendo esta página en las redes sociales!