Foro

Avatar de engii
engii
Más integrado que la RDSI
09-10-2026

Falso positivo "Malware y Phishing" en Seguridad en Red Móvil (SRM): suintra.net, sarama.es e imaxopticos.es

Buenas. Somos GOTO SYSTEM, la empresa de hosting de los dominios suintra.net, sarama.es e imaxopticos.es. Los clientes de Movistar con Conexión Segura / Seguridad en Red Móvil (SRM) los ven bloqueados como "Malware y Phishing" (y por HTTPS el navegador muestra error de certificado).

 

Las tres webs estuvieron comprometidas en un hosting anterior por una campaña de inyección de JavaScript (técnica EtherHiding, con carga desde un contrato de Polygon). Entre el 5 y el 8 de octubre de 2026 las hemos migrado a un servidor nuevo (IP 89.29.240.232), limpiado y reconstruido desde cero. Ya no sirven ningún código malicioso.

 

Estado actual: Google Safe Browsing sin contenido peligroso, Sucuri SiteCheck sin malware ni listas negras, y Quad9 / Cloudflare Security / OpenDNS sin bloqueos.

 

¿Podrían revisar los tres dominios en SRM y retirar el bloqueo? Podemos facilitar cualquier información adicional que necesiten. Muchas gracias.

9 Respuestas

  • Avatar de Técnico-Movistar
    Técnico-Movistar
    Responsable Técnico
    21-10-2026

    Hola engii 

     

    Dado que no hemos recibido nuevos comentarios por tu parte desde nuestras últimas respuestas, entendemos que no necesitas más ayuda en este momento. Nos alegra saber que el acceso a los dominios que nos indicabas volvió a funcionar correctamente desde España y que no hemos tenido constancia de nuevas incidencias relacionadas con el caso que nos planteabas. Por nuestra parte, procederemos a cerrar este hilo. Si más adelante tienes alguna otra consulta nos lo comunicas y estaremos encantados de ayudarte.

     

    Un saludo, Luis.

  • Avatar de Técnico-Movistar
    Técnico-Movistar
    Responsable Técnico
    19-10-2026

    Hola engii 

     

    No hemos recibido nuevos comentarios por tu parte desde nuestra última respuesta. Entendemos que el acceso a los dominios que nos indicabas volvió a funcionar correctamente desde España y que la incidencia quedaba limitada a las pruebas realizadas en roaming. Nos gustaría saber si desde entonces has podido realizar nuevas comprobaciones fuera de España y si has vuelto a observar el mismo comportamiento al utilizar la línea en roaming. Si consideras que el caso está solucionado, te agradeceríamos que pulsaras el botón "Marcar como solución" en el mensaje que dio respuesta a tu duda dentro del hilo que abriste. Esto nos ayuda a confirmar que tu consulta ha sido atendida correctamente y, además, permite que otros usuarios puedan encontrar fácilmente respuestas útiles para situaciones similares.

     

    Un saludo, Luis.

  • Avatar de Técnico-Movistar
    Técnico-Movistar
    Responsable Técnico
    17-10-2026

    Hola engii

     

    No hemos vuelto a tener noticias tuyas desde nuestra última respuesta. Nos alegra saber que el acceso a los dominios que nos indicabas volvió a funcionar correctamente desde España. No obstante, seguimos pendientes de cualquier información adicional que puedas facilitarnos sobre el comportamiento detectado al utilizar la línea en roaming desde Italia, ya que nos comentaste que podrías aportar más detalles si fuese necesario. Nos gustaría saber si has podido realizar nuevas comprobaciones desde entonces y si has confirmado si la incidencia continúa reproduciéndose en las mismas circunstancias o si, por el contrario, has observado algún cambio en su comportamiento. Cualquier información adicional que puedas compartir con nosotros nos ayudará a continuar realizando el seguimiento del caso. Quedamos atentos a tus comentarios.

     

    Un saludo, Luis.

  • Avatar de Técnico-Movistar
    Técnico-Movistar
    Responsable Técnico
    15-10-2026

    Hola engii 
     

    Muchas gracias por la información y por las pruebas realizadas. Nos alegra saber que actualmente el acceso a las páginas indicadas ya funciona correctamente desde España utilizando datos móviles de la línea afectada, y que el bloqueo ya no se está produciendo en las condiciones que nos comentas. Tomamos nota de que la incidencia únicamente se reproducía al navegar en roaming desde Italia, ya que esta información puede resultar de utilidad para las revisiones internas correspondientes. Agradecemos tu colaboración durante todo el proceso y los datos que nos has facilitado. Nos alegra saber que, en las pruebas realizadas desde España, el funcionamiento ha quedado restablecido correctamente. 

    Un saludo, Esaú.

  • Avatar de engii
    engii
    Más integrado que la RDSI
    14-10-2026

    Hola Luis, gracias por el seguimiento.

     

    Lo hemos comprobado: el bloqueo de Seguridad en Red Móvil solo nos aparecía navegando con datos móviles Movistar en roaming (desde Italia). Desde España, con la misma línea y datos móviles, las tres webs (suintra.net, sarama.es e imaxopticos.es) cargan correctamente y ya no muestran la página de "Malware y Phishing". Desde otras conexiones (wifi de otros operadores) siempre funcionaron.

     

    Por nuestra parte la incidencia está resuelta en España. Si os resulta útil para revisar el filtrado en roaming, os podemos facilitar más datos.

     

    Un saludo.

  • Avatar de Técnico-Movistar
    Técnico-Movistar
    Responsable Técnico
    14-10-2026

    Hola engii 

     

    No hemos recibido nuevos comentarios por tu parte desde nuestra última respuesta. Nos gustaría saber si has podido realizar las comprobaciones que te indicamos respecto al comportamiento de los dominios afectados y si has podido verificar si el bloqueo se reproduce únicamente al navegar mediante datos móviles o si también se produce al acceder desde otras conexiones. Cualquier información adicional que puedas facilitarnos nos ayudará a continuar con el análisis del caso y a delimitar mejor el alcance de la incidencia. Quedamos atentos a tus comentarios.

     

    Un saludo, Luis.

  • Avatar de Técnico-Movistar
    Técnico-Movistar
    Responsable Técnico
    12-10-2026

    Hola engii 

     

    Gracias por la información que nos has facilitado y por los datos enviados por mensaje privado. Antes de trasladar el caso, nos gustaría confirmar algunos aspectos adicionales para delimitar con mayor precisión el comportamiento que observas. 

    ¿Has podido comprobar si el bloqueo se reproduce únicamente cuando navegas mediante datos móviles de Movistar o si también se produce al conectar el mismo dispositivo por WiFi, ya sea utilizando una conexión de Movistar o de otro operador? 

    Asimismo, te agradeceríamos que nos indicaras si has realizado la prueba desde otro dispositivo distinto y si el resultado obtenido ha sido el mismo. Esta información nos ayudará a determinar con mayor precisión el alcance de la incidencia y a orientar las comprobaciones antes de continuar con la revisión. Quedamos atentos a tus comentarios.

     

    Un saludo, Luis.

  • Avatar de engii
    engii
    Más integrado que la RDSI
    09-10-2026

    Hola Luis, gracias por la respuesta. Te indico los datos:

     

    • Tipo de línea: línea móvil Movistar (navegando con datos móviles).
    • - Servicios de seguridad: ninguno contratado aparte; solo Conexión Segura, que viene activado por defecto. La página de bloqueo que aparece es la de SRM "Malware y Phishing".
    • - DNS / VPN: no, configuración por defecto, sin DNS personalizadas ni VPN.
    • - Dispositivos: ocurre en el móvil con cualquier navegador (Chrome muestra la página de bloqueo de SRM; DuckDuckGo muestra error de certificado). Desde otras redes (wifi de otros operadores) las tres webs cargan correctamente.
    • - Número de la línea: te lo envío por mensaje privado.

    En cualquier caso, entendemos que el bloqueo es de los dominios (suintra.net, sarama.es e imaxopticos.es) y afecta a cualquier cliente de Movistar con Conexión Segura, no solo a nuestra línea. Muchas gracias.

  • Avatar de Técnico-Movistar
    Técnico-Movistar
    Responsable Técnico
    09-10-2026

    Hola engii 

     

    Te damos la bienvenida a la Comunidad Movistar.

     

    Gracias por la información que nos facilitas. Para poder comprender mejor la situación y trasladarla correctamente, agradeceríamos que nos indicaras algunos detalles adicionales:

     

    • Si el acceso afectado corresponde a una línea FTTH residencial, FTTH Empresas o una línea móvil.
    • Si tienes contratada Protección Digital o algún servicio de seguridad adicional.
    • Si utilizas DNS personalizadas, VPN o alguna configuración específica de red.
    • Si la imposibilidad de acceso se produce en todos los dispositivos conectados a la línea o solo en alguno de ellos.
    • El número de la línea afectada, para que podamos realizar las comprobaciones correspondientes.

    Quedamos atentos a tu respuesta para continuar con la revisión de la incidencia.

     

    Un saludo, Luis.