cloudflare.life
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
No comprobado: cloudflare.life solo mostró un script al analizador de archivos, no su página.
Descripción de cloudflare.life
El dominio cloudflare.life parece utilizar un nombre muy parecido al de Cloudflare, una conocida empresa de infraestructura web y seguridad, pero con un dominio de nivel superior diferente. Según la captura de pantalla, la página se presenta como un paso de verificación o autenticación y utiliza elementos de marca que pueden hacer que los visitantes la asocien con el servicio legítimo de Cloudflare.
El contenido visible no parece corresponder a un sitio web corporativo normal ni a una página de producto estándar. En cambio, muestra un aviso de «se requiere verificación adicional» con instrucciones paso a paso que incluyen atajos de teclado de Windows y la introducción de comandos en PowerShell, algo que no es habitual en los procesos normales de acceso a sitios web. Según el patrón del dominio, la presentación de la página y el contexto del análisis, el sitio podría estar destinado a imitar un servicio de confianza para influir en el comportamiento de los usuarios.
Evaluación de seguridad de cloudflare.life
En el momento del análisis, 2 motores de seguridad marcaron este dominio por detecciones relacionadas con phishing y malware. Además, el dominio se parece mucho a cloudflare.com y podría ser un sitio imitador destinado a aprovechar la confusión con la marca legítima. La captura de pantalla aumenta esta preocupación, ya que muestra una página de tipo verificación que indica al visitante que abra Windows PowerShell y pegue comandos, un patrón común de ingeniería social que no es coherente con un paso rutinario de verificación del navegador.
Otras señales también aumentan el riesgo: el dominio se registró hace muy poco, no tiene una clasificación de tráfico establecida y no parece tener el perfil de un servicio público con una trayectoria prolongada. Aunque algunas fuentes de listas de bloqueo y análisis de malware no informaron de amenazas activas en el momento de este análisis, esos resultados limpios no compensan la combinación de semejanza con una marca, registro reciente, instrucciones sospechosas en la página y detecciones de varios motores.
Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt, y parece estar servido a través de la infraestructura de Cloudflare en la dirección IP 172.67.211.35. La respuesta del servidor web indica que se utiliza alojamiento o un proxy inverso de Cloudflare, lo que puede ocultar el servidor de origen y es habitual tanto en sitios legítimos como abusivos.
El dominio se registró recientemente y DNSSEC parece no estar firmado. En los datos del análisis proporcionados no se identificaron enlaces externos, dominios referenciados ni iframes. Aunque el certificado TLS es válido, esto solo indica que el transporte está cifrado y no debe considerarse una prueba de legitimidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?