hunnnnpgs28.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de hunnnnpgs28.blogspot.com
Esta URL parece ser una página alojada en Blogspot dentro de la infraestructura Blogger de Google, en lugar de un sitio web empresarial independiente. Según la captura de pantalla y el título de la página, la página presenta contenido en idioma tailandés y muestra lo que parece ser un formulario de inicio de sesión con estilo de Facebook sobre un fondo similar a un chat, lo que sugiere que podría estar intentando recopilar credenciales de cuentas en lugar de ofrecer contenido normal de blog.
El propio nombre del subdominio no indica una organización o marca reconocible, y no se aprecia una identidad clara del operador en los metadatos proporcionados. Debido a que está alojada bajo blogspot.com, el dominio subyacente pertenece a la plataforma de blogs de Google, pero el contenido de la subpágina específica parece haber sido creado por un usuario y no debe asumirse que esté afiliado a Facebook ni a ninguna otra marca mostrada en la página.
Evaluación de seguridad de hunnnnpgs28.blogspot.com
Esta página fue marcada por 12 de 90 motores de seguridad en el momento de este análisis, con múltiples detecciones que la describen como phishing o de otro modo maliciosa. La captura de pantalla también muestra una página de inicio de sesión diseñada para parecerse a Facebook mientras está alojada en un subdominio de Blogspot, lo cual es un patrón común asociado con páginas de recolección de credenciales. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, aunque esa señal es más débil que las detecciones directas de phishing.
Otras comprobaciones fueron mixtas: el análisis de malware no identificó archivos marcados, y varias comprobaciones importantes de bases de datos de amenazas estaban limpias en el momento de este análisis. Sin embargo, esas señales más limpias quedan aquí superadas por el consenso de phishing de múltiples motores y la discrepancia visible entre la marca de inicio de sesión que se afirma y la ubicación real de alojamiento.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
La página se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y está alojada en infraestructura de Google LLC utilizando el servidor web GSE. Los nameservers son los servidores DNS estándar de Google relacionados con Blogger, lo cual es coherente con una propiedad alojada en Blogspot. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, la principal preocupación no es la capa de transporte, sino el contenido y la presentación de la página. Un certificado válido en una plataforma de alojamiento confiable no indica por sí solo legitimidad, y las páginas de phishing suelen utilizar infraestructura de nube o de blogs de buena reputación para parecer más convincentes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?