de-online-services.info
Categoría: Suspicious, Newly Registered
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de de-online-services.info
El dominio "de-online-services.info" se presenta como un formulario de contacto/cambio de domicilio de "Online-Services", y la captura de pantalla de su página principal muestra el logotipo, los colores y la identidad visual de Deutsche Rentenversicherung (el organismo público federal alemán de seguro de pensiones). El título de la página, "Kontaktformular", y la meta descripción hacen referencia a un formulario de contacto en el que los visitantes seleccionan un tema y envían datos personales como nombre, número de teléfono, dirección de correo electrónico, número de seguro ("Versicherungsnummer") y fecha de nacimiento.
Deutsche Rentenversicherung es una institución gubernamental alemana ampliamente conocida, y su presencia en línea legítima opera desde dominios oficiales ".de" vinculados al gobierno. Un dominio que utiliza el TLD genérico ".info" combinado con un nombre con guiones y de apariencia genérica como "de-online-services" no es un patrón de dominio que suelan utilizar las agencias gubernamentales alemanas oficiales, lo que genera dudas sobre si este sitio está autorizado a usar la identidad visual de Deutsche Rentenversicherung y a recopilar los datos personales y del seguro que se solicitan en los campos de su formulario.
Los datos de categorización de varias herramientas de clasificación web marcan este dominio como "recién registrado" y "sospechoso", y uno de los servicios de clasificación lo etiqueta específicamente bajo "Phishing and Other Frauds" ("Phishing y otros fraudes"), mientras que otro asigna su categoría de contenido aparente a "government" ("gobierno"), lo cual es coherente con una página diseñada para imitar un servicio gubernamental.
Evaluación de seguridad de de-online-services.info
En el momento de este análisis, ninguno de los 91 motores de seguridad consultados marcó este dominio por malware, y no aparece en ninguna de las listas negras de contenido malicioso revisadas, incluidas bases de datos de phishing y malware y listas de bloqueo de reputación de correo (las comprobaciones DNSBL también resultaron limpias). Un análisis de archivos de malware del contenido alojado en el sitio tampoco reportó archivos marcados.
Sin embargo, varios factores contextuales importantes generan inquietud. El dominio se registró solo dos días antes de este análisis, y varios motores de clasificación web independientes lo han etiquetado como "recién registrado" y "sospechoso", y uno de ellos lo categoriza explícitamente bajo "Phishing and Other Frauds". El propio contenido de la página muestra la identidad visual de Deutsche Rentenversicherung (la autoridad pública alemana de seguro de pensiones) y solicita a los visitantes que envíen información personal —incluyendo nombre, datos de contacto, número de seguro y fecha de nacimiento— mediante un formulario alojado en un dominio genérico ".info" no oficial. Esta combinación de presentación similar a una marca conocida, solicitud de datos personales sensibles y un dominio registrado hace apenas unos días es un patrón que se asocia con frecuencia a intentos de phishing o suplantación de identidad, aunque los escáneres automatizados de malware aún no hayan marcado el sitio.
Dada la muy corta antigüedad del dominio, la clasificación de sospechoso por parte de varios motores de reputación y la aparente réplica de la identidad visual de un organismo gubernamental para recopilar datos personales, este sitio web podría suponer riesgos potenciales para los visitantes, particularmente en lo relativo al envío de información personal o identificativa.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare (IP 172.67.149.45, con Toronto, Canadá indicado como ubicación de borde) utilizando servidores de nombres de Cloudflare, y protege el tráfico con un certificado SSL/TLS válido de Let's Encrypt (con vencimiento en diciembre de 2026). DNSSEC no está habilitado para el dominio. El dominio se registró el 2026-09-26 a través de NameSilo, LLC, por lo que tiene solo unos días de antigüedad en el momento de este análisis, y está programado para expirar en un año, un período de registro corto que suele observarse en dominios desechables o de campañas de corta duración.
Una URL de enlace registrada hace referencia a una ruta de la plataforma de desafío de Cloudflare (cdn-cgi/challenge-platform), lo que sugiere que el sitio podría estar protegido por mecanismos de verificación de bots o anti-scraping de Cloudflare. No se detectaron iframes, y solo se encontró la referencia a un único dominio externo, ninguno de los cuales fue marcado por el análisis de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?