My1.us Phishing

Ambas páginas raíz devolvieron HTTP 200 y se identificaron como un servicio de enlaces cortos de Buying Buddy. El HTML revisado no contenía formularios de acceso ni scripts; la afirmación de que los destinos están restringidos procede del operador.

• URL del artefacto público https://my1.us/
• URL del artefacto público https://www.my1.us/
• Estado HTTP 200

Tres códigos devolvieron HTTP 410 en ambos hosts, con una página de enlace desactivado y sin redirección, formulario de acceso ni script. Esto confirma esas seis respuestas, no el estado de todos los enlaces del servicio.

• URL del artefacto público https://my1.us/tMs68zuFA
• URL del artefacto público https://www.my1.us/tMs68zuFA
• URL del artefacto público https://my1.us/HRY79w7XP
• URL del artefacto público https://www.my1.us/HRY79w7XP
• URL del artefacto público https://my1.us/oeXxbqe6a
• URL del artefacto público https://www.my1.us/oeXxbqe6a
• Estado HTTP 410

Una prueba con un código desconocido devolvió HTTP 404 en ambos hosts. Las páginas raíz mediante HTTP sin cifrar redirigieron con HTTP 301 a sus equivalentes HTTPS.

• Estado HTTP 404
• Estado HTTP 301
• Destino de redirección https://my1.us/
• Destino de redirección https://www.my1.us/

El análisis guardado del 17 de octubre registra una cadena que pasa por un acortador externo y otro código del servicio hasta una dirección de alojamiento ajena. Su captura muestra la imagen de Banco CTT y un campo de usuario de banca en línea. Es un objeto histórico concreto, no una simple etiqueta de dominio en una lista de bloqueo.

• URL del artefacto público https://urlscan.io/result/01a14830-1254-7459-bbc6-01fb95a2d972/
• URL del artefacto público https://my1.us/HRY79w7XP
• Destino de redirección https://l.ze.io/0gooo78-584
• Destino de redirección https://my1.us/oeXxbqe6a
• Destino de redirección https://cttportugalarea.sviluppo.host/web/net/
• SHA-256 de la captura 5ded8cf152b9f6bb46d139ebc8084c25a06033d35e1c8b7b503d6196f92f04da

La búsqueda pública de análisis devolvió nueve envíos en su ventana de 30 días, incluidas las redirecciones históricas y un resultado de enlace desactivado del 22 de octubre. OTX devolvió cero publicaciones comunitarias para el dominio raíz y www; esto no es un veredicto de seguridad. La página raíz archivada de 2014 revisada no tenía contenido sustancial del servicio y no acredita la limpieza reciente.

• URL del artefacto público https://urlscan.io/domain/my1.us
• URL del artefacto público https://otx.alienvault.com/indicator/domain/my1.us
• URL del artefacto público https://otx.alienvault.com/indicator/hostname/www.my1.us
• URL del artefacto público https://web.archive.org/web/20140517153620/http://my1.us/