avaliadorshppay.club
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de avaliadorshppay.club
El dominio avaliadorshppay.club parece alojar una página en portugués con temática de Shopee y ShopeePay, utilizando mensajes como "Verifique sua conta" y ofreciendo supuestas verificaciones de cuenta o comprobaciones de elegibilidad para recompensas. La página visible pide a los visitantes que introduzcan un nombre de usuario de TikTok para ver si su cuenta fue "selected" para recibir recompensas en dinero, lo que sugiere un flujo promocional o de validación de cuenta en lugar de un sitio web comercial independiente normal.
Según el nombre de dominio, el título de la página y la captura de pantalla, el sitio no parece ser un dominio oficial de Shopee. En cambio, parece imitar la imagen de marca de una conocida plataforma de comercio electrónico/pagos mientras utiliza una dirección .club separada y una narrativa genérica de verificación de recompensas. No se observa una identidad clara del operador, datos de la empresa ni información comercial independiente en los datos del escaneo proporcionados.
Evaluación de seguridad de avaliadorshppay.club
Varias señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 13 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o malicioso. Además, el contenido y la imagen de marca de la página parecen hacer referencia a Shopee/ShopeePay mientras operan desde un dominio no relacionado, y la captura de pantalla muestra un aviso de verificación de estilo recompensa que solicita un nombre de usuario de TikTok. Esa combinación puede ser coherente con actividades de robo de credenciales, ingeniería social o suplantación de marca.
Otros componentes del escaneo fueron menos concluyentes: el análisis de archivos maliciosos no detectó archivos marcados, y las principales bases de datos de amenazas enumeradas en el informe estaban limpias en el momento de este escaneo. Sin embargo, esos resultados limpios no superan el consenso de phishing de múltiples motores, el registro muy reciente del dominio, la falta de clasificación de tráfico y el aparente parecido con una marca comercial conocida. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no verifica la legitimidad. El dominio es muy nuevo, con 12 days old, está registrado a través de Dynadot y utiliza nameservers e infraestructura de alojamiento de Vercel. La IP del servidor resuelve a 64.29.17.65 en Walnut, United States, y el servidor web está identificado como Vercel.
DNSSEC parece no estar firmado, lo cual es común pero no proporciona protección adicional de integridad de DNS. El escaneo de malware a nivel de página no informó archivos maliciosos ni enlaces salientes marcados, pero el panorama reputacional más amplio sigue siendo preocupante debido a las detecciones de phishing y al aparente uso de recursos de marca e imagen de marca de terceros en un dominio no oficial.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?