Falso positivo por Phishing
Hola, Intentando acceder a nuestra aplicación desde la red de Movistar empresa nos dice que el dominio es un posible Phishing, pero no es correcto. Hubo un ataque hace meses que se solucionó. ...
Foro
Sigo con la avería abierta, en el teléfono 01002 han abierto una avería, pero han enviado a un técnico que no es capaz de solucionarlo ni de escalarlo, porque la IP fija que ha asignado a mi contrato aparece en una lista negra. Lo curioso es que la razón por la que aparece en la lista negra es que la RESOLUCIÓN INVERSA de la IP no cumple con lo que en esa lista llaman "las buenas prácticas". El caso es que todo sigue sin solucionarse. Por más que llamo al 01004 y al 01002 NO HAY FORMA DE QUE ME ATIENDA ALGUIEN QUE ENTIENDA NADA DEL PROBLEMA y los técnicos que han venido (de calle) no son capaces de "escalar" el problema porque me dicen que si la IP está en una lista negra no pueden hacer nada.
He asignado un nombre a la IP que ha asignado Movistar a la oficina y la he dado de alta en mi DNS. Ahora necesito que MOVISTAR resuelva esa IP al mismo nombre que he puesto yo. ¿ALGUIEN PUEDE SOLUCIONAR ESTO SIN GASTAR HORAS AL TELÉFONO HABLANDO CON MÁQUINAS O PERSONAS QUE SIGUEN VIVIENDO EN EL SIGLO IXX?
Gracias!
Buenos días IgnacioHR
Desde atención empresa se ha solicitado la resolución inversa de DNS y se está realizando seguimiento,por ello para que puedan informarte del estado de la misma has de contactar con ellos. A parte de la opción de llamada también puedes dirigir tu consulta al email asesorpersonal@telefonica.es ,indicando en el campo asunto CIF: XXXXXXXXX para que tu asesor te pueda identificar.
Un saludo
Maria.A
Hola IgnacioHR.
Comprobamos que soporte técnico ha contactado y explicado que la incidencia tras distintas comprobaciones, no es un problema imputable a Movistar.
Se ha comprobado desde distintos circuitos de Movistar, incluidos MFE, que se puede acceder a su web.
También, desde la comunidad comprobamos que la petición respecto a la DNS se encuentra pedida y tramitada, en trabajos.
El seguimiento de la incidencia tendrías que realizarlo a través del 1002, 01002 si llama desde centralita y la petición de la DNS a través de tu asesor personal en el 1489, 01489 si llamas desde centralita, o el buzón asesorpersonal@telefonica.es indicando en el campo asunto CIF: XXXXXXXXX para que tu asesor te pueda identificar.
Gracias por participar en la Comunidad de Telefónica Empresas.
Un Saludo.
Estimados,
Dicen: "no es un problema imputable a Movistar. " ya que "desde distintos circuitos de Movistar, incluidos MFE, que se puede acceder a su web".
No obstante, seguimos viendo esto:
La URL de esa página empieza por:
https://conexionseguraempresas.movistar.es/public/Stop/Antiphishing/dspPhishingStop.htmopt
Por otro lado, ES CORRECTO QUE DESDE DISTINTOS CIRCUITOS se puede acceder a nuestra página web, desde todos menos desde éste que gestiona movistar. Por eso el título pone que es un "FALSO Phishing" que DEBE solucionar movistar.
Gracias
Buenos días IgnacioHR,
Por lo que hemos visto parece que es Conexión Segura la que está filtrando .
Vamos a mover el hilo al foro de Soporte Fibra y Adsl para que lo miren.
Un saludo.
No se observa progreso alguno en la resolución de esta incidencia. Procedo a dejar anotado aquí el problema.
Problema 1: El FALSO Phishing que aparece desde la oficina (movistar empresas) cuando se accede a nuestro servidor www.papirix.com en la IP: 2.136.212.91
Ustedes mandan un técnico de calle a la oficina y comprueba lo que está pasando. No son capaces de solucionarlo in situ e intentan escalar el problema.
Para escalarlo, exigen que la IP no aparezca en ninguna lista de bloqueos. Según la web que proporcionan: la IP aparece en la lista de RATS Dyna.
https://mxtoolbox.com/SuperTool.aspx?action=blacklist%3a2.136.212.91&run=toolpage
Pero entrando en RATS Dyna, y siguiendo el procedimiento para solucionar el problema. aparece que EL PROBLEMA DE QUE LA IP ESTÉ EN RATS DYNA ES DE MOVISTAR.
Reverse DNS for this IP address is: 91.red-2-136-212.staticip.rima-tde.net The naming convention for this IP address does NOT comply with 'Best Practices for Email Operators'. You will NOT be able to remove this IP until this naming convention is corrected. ONLY if you are operating an email server at this IP address, and you do not know how to correct this, please contact your ISP. If you NOT running an email server there is no need to remove this IP, please contact your ISP if you are having problem sending email. If you believe that this naming convention is correct, please use the contact form. For more information, please review the above "List Specifications" section, or this Best Practice Documentation.y para sacarlo hace falta asignar un nombre a esa IP.
Se solicita ese cambio y HASTA AHORA NADA Y YA VAN 2 SEMANAS!
