Falso positivo por Phishing

Buenos días IgnacioHR,

Por lo que hemos visto parece que es Conexión Segura la que está filtrando .

Vamos a mover el hilo al foro de Soporte Fibra y Adsl para que lo miren.

Un saludo.

Pongo aquí una copia del certificado ilegal emitido por sus socios.

---
Server certificate
subject=/CN=app.papirix.com
issuer=/C=ES/ST=Madrid/L=Madrid/O=Allot/OU=Allot/CN=allot.com/emailAddress=info@allot.com
---

-----END CERTIFICATE-----
1 s:/C=ES/ST=Madrid/L=Madrid/O=Allot/OU=Allot/CN=allot.com/emailAddress=info@allot.com
i:/C=ES/ST=Madrid/L=Madrid/O=Allot/OU=Allot/CN=allot.com/emailAddress=info@allot.com
-----BEGIN CERTIFICATE-----
MIID3DCCAsSgAwIBAgIBATANBgkqhkiG9w0BAQsFADB/MQswCQYDVQQGEwJFUzEP
MA0GA1UECAwGTWFkcmlkMQ8wDQYDVQQHDAZNYWRyaWQxDjAMBgNVBAoMBUFsbG90
MQ4wDAYDVQQLDAVBbGxvdDEuMCwGA1UEAwwlYWxsb3QuY29tL2VtYWlsQWRkcmVz
cz1pbmZvQGFsbG90LmNvbTAeFw0xNjEyMTYxMzA3NDlaFw0yNjEyMTYxMzA3NDla
MH8xCzAJBgNVBAYTAkVTMQ8wDQYDVQQIDAZNYWRyaWQxDzANBgNVBAcMBk1hZHJp
ZDEOMAwGA1UECgwFQWxsb3QxDjAMBgNVBAsMBUFsbG90MS4wLAYDVQQDDCVhbGxv
dC5jb20vZW1haWxBZGRyZXNzPWluZm9AYWxsb3QuY29tMIIBIjANBgkqhkiG9w0B
AQEFAAOCAQ8AMIIBCgKCAQEAtckdwPaklW7lAUz/jjFnePUeGNG0w9E1ajLq4UZO
vol1ESRdiVXJhj43/4NtvFGiw0ujDwh8K5xErtaXx+W+Lk0yw2uXATBtdvr3pdDj
cxNjUVYl6iis0lxgKff02fsLHdLvy9hJX08wsBF6NKW9YetM6WznDsWztucfg8a1
QaUxFzwHxKjTaV9+RO1zosUgU6RIZwBJrXnyJPeMdbDeS7+WXIAQT1WlficRckAw
4VX7l90AVXzng+Kf+SErsD0DtOiMS/nawa/0tW6whd6zmSaCtPJg37EBp3BQkpdn
RvRCsG9h1aWkBUdFNb0mNbnHDP0dmWrDZEFKNmpeC6LmkQIDAQABo2MwYTAOBgNV
HQ8BAf8EBAMCAQYwDwYDVR0TAQH/BAUwAwEB/zAdBgNVHQ4EFgQUqLwqHQ0a0mcp
ebqXCx9QL1ibqvcwHwYDVR0jBBgwFoAUqLwqHQ0a0mcpebqXCx9QL1ibqvcwDQYJ
KoZIhvcNAQELBQADggEBAHJsGkbv+mGhMHfc5z1UZGsH0rkV0U+tl/6hwutyMHPO
tvHCwK30keSqiIz8E0grwkMAiS4Ir1w52hfJB0JndxWv1rBTk5gA5ASruhsNKcgv
hDgfuVBwSw7ILX9wkl5J2Eu/ew3TRB8lDO7XX4DF0p2L1DyZl+r0HSB9NgQH4kI7
HSxW0oo34bu+S/u3ycMZ1RjjzzVKtI5S6ydVz2qKVqhuSwuFJnndoKjrzMphwraN
cKSTLyIj77FK1IUtiivprXk15/lrlnoK+zIlrCzR/Yl5pBYDjb1VhTLUBzm8uNV/
dlYQqPygZFfK8Al/p1grILXWUHmdOaUX+AoWlitKDJo=
-----END CERTIFICATE-----

De hecho,

Dicha empresa allot.com está emitiendo certificados digitales que coinciden con el nombre de mi dominio para los clientes conectados a su red. Eso es ILEGAL y puedo denunciarlo

Cuando acceso a la página aparece un certificado FALSO emitido por una compañía llamada

allot.com

En la página WEB de allot.com aparece MOVISTAR como uno de sus clientes "destacados".

La persona que firma el comentario en la web de allot es José Luis Gilpérez.

Por favor, contacten con ese señor o con quien corresponda para que podamos usar la web ya que movistar, a través de su socio ALLOT está bloqueando

Hola IgnacioHR.

Como te indicaba, debes de contactar con tu asesor personal a través de los medios habituales ya indicados.

Envío de un email con tu petición al buzón  asesorpersonal@telefonica.es,   indicando en el campo asunto  CIF: XXXXXXXXX para que tu asesor te pueda identificar.

Opción 2: Llamada de teléfono al 1489 (01489 si llamaras desde una extensión o centralita). Dicha llamada es conveniente que la hagas desde tu teléfono de empresa.

Gracias por participar en la Comunidad de Telefónica Empresas.

Estimados,

Dicen: "no es un problema imputable a Movistar. " ya que "desde distintos circuitos de Movistar, incluidos MFE, que se puede acceder a su web".

No obstante, seguimos viendo esto:

La URL de esa página empieza por: 

https://conexionseguraempresas.movistar.es/public/Stop/Antiphishing/dspPhishingStop.htmopt

Por otro lado, ES CORRECTO QUE DESDE DISTINTOS CIRCUITOS se puede acceder a nuestra página web, desde todos menos desde éste que gestiona movistar. Por eso el título pone que es un "FALSO Phishing" que DEBE solucionar movistar.

Gracias

Hola IgnacioHR.

Comprobamos que soporte técnico ha contactado y explicado que la incidencia tras distintas comprobaciones, no es un problema imputable a Movistar. 

Se ha comprobado desde distintos circuitos de Movistar, incluidos MFE, que se puede acceder a su web.

También, desde la comunidad comprobamos que la petición respecto a la DNS se encuentra pedida y tramitada, en trabajos.

El seguimiento de la incidencia  tendrías que realizarlo a través del 1002, 01002 si llama desde centralita y la petición de la DNS a  través de tu asesor personal en el 1489, 01489 si llamas desde centralita, o el  buzón asesorpersonal@telefonica.es indicando en el campo asunto  CIF: XXXXXXXXX para que tu asesor te pueda identificar.

Gracias por participar en la Comunidad de Telefónica Empresas.

Un Saludo.

No se observa progreso alguno en la resolución de esta incidencia. Procedo a dejar anotado aquí el problema.

Problema 1: El FALSO Phishing que aparece desde la oficina (movistar empresas) cuando se accede a nuestro servidor www.papirix.com en la IP: 2.136.212.91

Ustedes mandan un técnico de calle a la oficina y comprueba lo que está pasando. No son capaces de solucionarlo in situ e intentan escalar el problema.

Para escalarlo, exigen que la IP no aparezca en ninguna lista de bloqueos. Según la web que proporcionan: la IP aparece en la lista de RATS Dyna. 

https://mxtoolbox.com/SuperTool.aspx?action=blacklist%3a2.136.212.91&run=toolpage

Pero entrando en RATS Dyna, y siguiendo el procedimiento para solucionar el problema. aparece que EL PROBLEMA DE QUE LA IP ESTÉ EN RATS DYNA ES DE MOVISTAR.

Reverse DNS for this IP address is:
91.red-2-136-212.staticip.rima-tde.net
The naming convention for this IP address does NOT comply with 'Best Practices for Email Operators'.
You will NOT be able to remove this IP until this naming convention is corrected.
ONLY if you are operating an email server at this IP address, and you do not know how to correct this, please contact your ISP.
If you NOT running an email server there is no need to remove this IP, please contact your ISP if you are having problem sending email.
If you believe that this naming convention is correct, please use the contact form.
For more information, please review the above "List Specifications" section, or this Best Practice Documentation.

y para sacarlo hace falta asignar un nombre a esa IP.

Se solicita ese cambio y HASTA AHORA NADA Y YA VAN 2 SEMANAS!

Buenos días IgnacioHR

Desde atención empresa se ha solicitado la resolución inversa de DNS y se está realizando seguimiento,por ello para que puedan informarte del estado de la misma has de contactar con ellos. A parte de la opción de llamada también puedes dirigir tu consulta al email asesorpersonal@telefonica.es ,indicando en el campo asunto  CIF: XXXXXXXXX para que tu asesor te pueda identificar.

Un saludo

Maria.A

Sigo con la avería abierta, en el teléfono 01002 han abierto una avería, pero han enviado a un técnico que no es capaz de solucionarlo ni de escalarlo, porque la IP fija que ha asignado a mi contrato aparece en una lista negra. Lo curioso es que la razón por la que aparece en la lista negra es que la RESOLUCIÓN INVERSA de la IP no cumple con lo que en esa lista llaman "las buenas prácticas". El caso es que todo sigue sin solucionarse. Por más que llamo al 01004 y al 01002 NO HAY FORMA DE QUE ME ATIENDA ALGUIEN QUE ENTIENDA NADA DEL PROBLEMA y los técnicos que han venido (de calle) no son capaces de "escalar" el problema porque me dicen que si la IP está en una lista negra no pueden hacer nada.

He asignado un nombre a la IP que ha asignado Movistar a la oficina y la he dado de alta en mi DNS. Ahora necesito que MOVISTAR resuelva esa IP al mismo nombre que he puesto yo. ¿ALGUIEN PUEDE SOLUCIONAR ESTO SIN GASTAR HORAS AL TELÉFONO HABLANDO CON MÁQUINAS O PERSONAS QUE SIGUEN VIVIENDO EN EL SIGLO IXX?

Gracias!