cloudflare.bz
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de cloudflare.bz
El dominio cloudflare.bz parece presentarse como una página relacionada con Cloudflare y utiliza elementos de marca y expresiones asociados con la conocida empresa de infraestructura web y seguridad Cloudflare. Según la captura de pantalla, la página muestra una supuesta solicitud de verificación humana e indica a los visitantes que realicen acciones inusuales con el teclado, lo que no coincide con el comportamiento normal que los usuarios suelen esperar de un proceso estándar de verificación de sitios web.
El propio dominio utiliza el nombre de una marca tecnológica ampliamente reconocida junto con una extensión de dominio de código de país diferente, lo que podría indicar un intento de parecerse a un servicio oficial. El sitio no parece funcionar como un sitio web de contenido o una tienda en línea normal; más bien, parece centrarse en mostrar una única página de tipo verificación que podría estar destinada a influir en las acciones de los usuarios.
Evaluación de seguridad de cloudflare.bz
Varios motores de seguridad marcaron este dominio en el momento del análisis; varios lo clasificaron como phishing o malicioso y otros lo señalaron como sospechoso. El contenido de la página que se muestra en la captura de pantalla también suscita preocupación, ya que parece imitar una pantalla de verificación conocida mientras indica al visitante que pulse atajos de teclado como Windows+R y Ctrl+V, un patrón comúnmente asociado con intentos engañosos de ingeniería social, en lugar de comprobaciones legítimas de bots.
El dominio también se registró hace muy poco, lo que podría aumentar el riesgo al combinarse con un nombre similar al de una marca y una página de destino con temática de verificación. El análisis de malware indicó hallazgos sospechosos en la propia página, y una base de datos de listas negras también incluyó el dominio, aunque las principales bases de datos de contenido malicioso que se muestran aquí no lo marcaron en el momento de este análisis. Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible mediante HTTPS con un certificado válido de Let's Encrypt en el momento del análisis, y parece estar alojado en un servidor web nginx en una infraestructura ubicada en Ámsterdam, Países Bajos. El dominio utiliza los servidores de nombres a3.share-dns.com y b3.share-dns.net, y DNSSEC parece no estar firmado.
Desde el punto de vista de la seguridad, las principales preocupaciones no son la configuración de TLS, sino la combinación de una fecha de registro muy reciente, un nombre de dominio que se asemeja a una marca, un comportamiento sospechoso de la página y detecciones de varios motores de seguridad. En los datos del análisis proporcionados no se identificaron enlaces externos, dominios referenciados ni iframes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?