badge-auth.com
Categoría: Phishing, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de badge-auth.com
badge-auth.com parece ser un dominio registrado muy recientemente con un nombre que sugiere autenticación, verificación de identidad o funcionalidad de inicio de sesión relacionada con credenciales. Según la redacción del dominio y los datos de clasificación disponibles, puede estar destinado a presentar un flujo de trabajo de inicio de sesión, verificación o acceso a cuentas, en lugar de un sitio web informativo amplio.
Múltiples fuentes de clasificación web asocian el dominio con actividad de phishing o relacionada con fraude, mientras que una fuente lo etiqueta dentro de un contexto de redes sociales. En conjunto, esto sugiere que el sitio puede estar posicionado para imitar o respaldar interacciones relacionadas con cuentas, potencialmente dirigiéndose a usuarios mediante solicitudes de credenciales o páginas de verificación engañosas. Los detalles públicos de propiedad en el escaneo proporcionado se limitan al registrador y a los proveedores de infraestructura, por lo que el operador real no puede confirmarse de forma independiente únicamente a partir de estos datos.
Evaluación de seguridad de badge-auth.com
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 14 de 91 motores de seguridad, con varias detecciones que describen phishing, fraude, malware o comportamiento sospechoso. Además, el dominio aparece en una importante lista de protección de navegación por ingeniería social, lo que constituye un fuerte indicador de riesgo de contenido. El dominio también es extremadamente nuevo, con 9 días de antigüedad, y no tiene una clasificación de tráfico establecida, ambos factores que pueden aumentar la incertidumbre al evaluar su legitimidad.
Un escaneo de páginas de malware no identificó archivos maliciosos en el contenido limitado que se comprobó, y en ese escaneo no se encontraron enlaces externos ni iframes. Sin embargo, esas señales más limpias quedan aquí superadas por el consenso más amplio entre múltiples motores y la inclusión en la lista de ingeniería social. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que constituye una señal cautelar secundaria, pero menos importante que las detecciones relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está alojado detrás de la infraestructura de Cloudflare y resuelve a una dirección IP asociada con esa red en Toronto, Canada. Utiliza un certificado TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-11. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde la perspectiva de la postura de seguridad, la presencia de HTTPS es positiva, pero no debe tratarse como prueba de legitimidad. Las preocupaciones más significativas en este caso son el registro muy reciente del dominio, la falta de historial de clasificación, las detecciones relacionadas con phishing en múltiples motores de seguridad y la inclusión en una base de datos de amenazas de ingeniería social en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?