claudverification-id.beer
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de claudverification-id.beer
El dominio claudverification-id.beer parece ser un sitio web registrado recientemente que utiliza un patrón de nombre inusual que sugiere algún tipo de flujo de verificación de identidad o cuenta. Basándose únicamente en la cadena del dominio, puede estar intentando presentarse como una página relacionada con la verificación, potencialmente orientada a recopilar información de usuarios o credenciales en lugar de operar como un sitio web convencional de contenido, empresarial o informativo.
El sitio no parece tener una presencia pública establecida: no está clasificado en las principales mediciones de tráfico, el dominio tiene solo un día de antigüedad y el contexto de escaneo disponible no indica una organización conocida ni un operador legítimo detrás de él. El uso de un nombre genérico con temática de verificación combinado con un dominio de nivel superior no estándar puede justificar cautela adicional, especialmente cuando la página podría confundirse con un servicio de confirmación de cuenta o relacionado con el inicio de sesión.
Evaluación de seguridad de claudverification-id.beer
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 16 de 91 motores de seguridad, y varios lo clasificaron como phishing, malware o de otro modo malicioso. Además, había una inclusión en una base de datos de amenazas, mientras que un escaneo independiente de la página en busca de malware no detectó archivos marcados. Ese resultado mixto puede ocurrir cuando un sitio se implementa recientemente, tiene poco contenido o se utiliza principalmente como redirección o página de captura de credenciales en lugar de un host tradicional de malware.
Los factores contextuales también aumentan la preocupación. El dominio es extremadamente nuevo, con solo un día de antigüedad, no tiene una clasificación de tráfico establecida y su nombre se asemeja mucho a un servicio con temática de verificación de una manera que puede estar destinada a parecer confiable para los visitantes. Aunque algunas comprobaciones de listas negras estaban limpias en el momento de este escaneo, el patrón más amplio de detección por múltiples motores es una señal de advertencia mucho más fuerte que un único escaneo limpio de la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está utilizando un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no debe considerarse una prueba de legitimidad. El dominio está alojado en una dirección IP geolocalizada en Frankfurt am Main, Germany, con alojamiento atribuido a Omegatech LTD, y utiliza nameservers de Cloudflare. DNSSEC parece no estar firmado.
Desde una perspectiva de infraestructura, la combinación de una fecha de registro muy reciente, detalles desconocidos del servidor web y contenido de página observado mínimo puede ser coherente con una implementación desechable o de corta duración. En este escaneo no se reportaron coincidencias en blocklists de reputación de correo basadas en DNS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?