gebyar-undian-shopee-2023.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gebyar-undian-shopee-2023.blogspot.com
Este sitio web parece ser una página alojada en Blogspot que se presenta como una página de sorteo de premios o de anuncio de ganadores de Shopee. El título y el contenido visible usan frases en idioma indonesio como "Gebyar undian Shopee 2023", junto con la marca Shopee, imágenes de premios, IDs de ganadores y afirmaciones sobre recompensas en efectivo y vehículos. La página también hace referencia a un enlace acortado y pide a los visitantes que hagan coincidir un PIN de ganador, lo cual es un patrón común en páginas de reclamación promocional.
Según la estructura del dominio, este es un subdominio alojado en la plataforma Blogger de Google en lugar de un dominio corporativo independiente oficial. El contenido mostrado en la captura de pantalla sugiere que no se trata de un artículo de blog normal, sino más bien de una página de destino promocional que puede estar intentando imitar una campaña o anuncio oficial de Shopee. No hay pruebas claras en los datos del escaneo que indiquen que la página sea operada por Shopee mismo.
Evaluación de seguridad de gebyar-undian-shopee-2023.blogspot.com
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 17 de 91 motores de seguridad, y las detecciones describen en términos generales la página como phishing o maliciosa. Además, el contenido de la página usa visiblemente la marca Shopee y presenta afirmaciones sobre premios, ganadores y verificación de PIN en un subdominio de Blogspot, lo que puede indicar un intento de parecerse a una promoción oficial sin usar la infraestructura web principal de Shopee.
Otras señales son mixtas, pero no superan los indicadores de phishing. Un escaneo de malware de los archivos de la página no detectó código malicioso en el momento de este escaneo, y las principales comprobaciones de listas negras de contenido malicioso mostradas aquí, por lo demás, estaban limpias. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo cual es una señal menor de precaución más que una prueba directa de contenido web dañino. La combinación de detecciones de phishing por múltiples motores y la presentación de la página al estilo de suplantación es más significativa que el escaneo limpio de archivos.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y parece ser servido por la plataforma Blogger (servidor web informado como GSE) desde una dirección IP asociada con Google LLC en los Estados Unidos. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión con el host parece estar cifrada. Sin embargo, un certificado válido solo indica transporte cifrado y no debe considerarse una prueba de legitimidad.
DNSSEC parece no estar firmado para el dominio, y los nameservers son los servidores autoritativos estándar de Google. El entorno de alojamiento subyacente parece reputado, pero debido a que este es un subdominio de Blogspot creado por un usuario, la fiabilidad del contenido de la página depende del editor específico y no del proveedor de alojamiento. La principal preocupación técnica en este caso no es la configuración del servidor, sino el aparente uso indebido de una plataforma de blogs alojada para una página que se asemeja a una campaña de reclamación de premios de marca.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?