verifyaccount-google.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de verifyaccount-google.com
El dominio verifyaccount-google.com parece presentarse como una página de verificación de cuenta o de inicio de sesión. Según el nombre de dominio, el título de la página y la captura de pantalla, el sitio está diseñado para parecerse a una interfaz de inicio de sesión de cuenta de Google, incluida una imagen de marca familiar y el diseño de un formulario de inicio de sesión.
Esto no parece ser un dominio oficial propiedad de Google. En cambio, el patrón de nombre combina una marca muy conocida con palabras adicionales de una manera que puede estar destinada a sugerir un proceso de verificación de cuenta. El contenido disponible indica que el sitio puede estar orientado a recopilar los datos de inicio de sesión de los usuarios en lugar de proporcionar un servicio independiente o un recurso informativo.
Evaluación de seguridad de verifyaccount-google.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 92 motores de seguridad, y muchos lo clasificaron como phishing o de otro modo malicioso. Además, fue incluido por una importante base de datos de amenazas web por actividad de ingeniería social, lo que es un fuerte indicador de recolección de credenciales o comportamiento engañoso de inicio de sesión.
El contenido de la página también genera preocupación porque el dominio se parece mucho a la imagen de marca de Google mientras utiliza un nombre de dominio no oficial, y la captura de pantalla muestra una página de inicio de sesión con un estilo que imita una pantalla de acceso de Google. Ese tipo de presentación similar suele asociarse con intentos de phishing. Aunque un análisis de malware no detectó archivos maliciosos, ese resultado no supera las detecciones más amplias relacionadas con phishing ni las señales visuales de suplantación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida y se sirve a través de la infraestructura de Cloudflare, con el alojamiento enrutado mediante una dirección IP en Toronto, Canada. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no indica legitimidad, ya que los sitios engañosos también pueden usar HTTPS.
DNSSEC parece no estar firmado, y el dominio es relativamente nuevo, con menos de un año de antigüedad. La combinación de un dominio reciente, un patrón de nombre que se asemeja a una marca y detecciones relacionadas con phishing en múltiples fuentes de seguridad aumenta la preocupación en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?