verify-auth30-cookies.info
Categoría: Phishing, Newly Registered
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de verify-auth30-cookies.info
El dominio verify-auth30-cookies.info parece alojar una página de estilo de verificación de credenciales que se presenta como una comprobación de identidad de Microsoft. El título de la página y el contenido visible hacen referencia a "Microsoft Security" e indican a los visitantes, en francés, que verifiquen su identidad para acceder a un documento copiando y utilizando un código corto. Esto sugiere que el sitio está diseñado para imitar un flujo de acceso a cuentas o de intercambio de documentos, en lugar de proporcionar contenido o servicios independientes propios.
Según el nombre de dominio, los metadatos de la página y la captura de pantalla, el sitio no parece ser una propiedad oficial de Microsoft. En cambio, parece utilizar un dominio .info genérico y recién registrado, con términos como "verify", "auth" y "cookies", que pueden haber sido elegidos para parecerse a un servicio relacionado con autenticación o sesiones. No se observa ninguna identidad legítima del operador en los datos del escaneo proporcionados, y el dominio no muestra señales de ser un sitio web corporativo o de consumo normal.
Evaluación de seguridad de verify-auth30-cookies.info
En el momento de este escaneo, había múltiples indicadores de riesgo. Varios proveedores de clasificación web categorizaron el dominio como phishing o relacionado con fraude, y 11 de 92 motores de seguridad lo marcaron, varios de ellos identificando específicamente comportamiento relacionado con phishing. La captura de pantalla también muestra una marca y una redacción que se asemejan estrechamente a la experiencia de verificación de identidad de Microsoft, mientras que el dominio real no está relacionado con las propiedades web oficiales de Microsoft. Esa discrepancia puede indicar un intento de recopilar credenciales o redirigir a los usuarios a un flujo de inicio de sesión no autorizado.
El contexto adicional aumenta la preocupación: el dominio tiene solo 3 días de antigüedad, no tiene una clasificación de popularidad establecida y utiliza una dirección .info genérica en lugar de un dominio de marca oficial reconocible. Aunque el escaneo de malware no detectó archivos maliciosos y las bases de datos de listas negras estaban en gran medida limpias en el momento de este escaneo, eso no compensa la combinación de detecciones de phishing por múltiples motores, el estado de registro reciente y la aparente imitación de marca mostrada en la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt, y parece estar servido mediante infraestructura de Cloudflare en un espacio de IP asociado con ese proveedor. Los nameservers también apuntan a Cloudflare, lo que sugiere que el operador está utilizando una capa de CDN o reverse-proxy delante del servidor de origen. El hecho de que el certificado sea válido solo indica transporte cifrado hasta el endpoint presentado; no verifica que el sitio esté legítimamente afiliado con la marca mostrada en la página.
Desde una perspectiva de seguridad del dominio, el dominio es extremadamente nuevo y DNSSEC no está firmado. La combinación de registro reciente, alojamiento detrás de Cloudflare y una página de estilo de inicio de sesión con marca en un dominio no relacionado puede ser coherente con una infraestructura de phishing de corta duración. No se identificaron archivos ni iframes marcados en el escaneo limitado de archivos, pero el perfil técnico general sigue presentando preocupaciones de confianza notables en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?