info-resmi-34.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de info-resmi-34.blogspot.com
Este dominio es una página alojada en Blogspot que parece presentarse como un sitio web promocional o de reclamación de premios con temática de Shopee dirigido a usuarios de Indonesia. El título de la página, el texto del banner y las imágenes hacen referencia a "SHOPEE INDONESIA", "Hadiah Shopee 2021" y mensajes de sorteo de premios, incluidas imágenes de vehículos y anuncios al estilo de ganadores. Según el contenido visible, no parece funcionar como una página de inicio corporativa oficial ni como un blog informativo estándar.
El patrón de nomenclatura del subdominio (info-resmi-34.blogspot.com) sugiere una página alojada gratuitamente en lugar de un dominio dedicado propiedad de la marca. En combinación con el lenguaje promocional y los elementos visuales de marca, el sitio parece estar diseñado para atraer visitantes mediante afirmaciones de sorteos o recompensas asociadas con una conocida plataforma de comercio electrónico. Este tipo de presentación se asocia comúnmente con escenarios de captación de clientes potenciales, robo de credenciales o fraude promocional, aunque la intención solo puede evaluarse en función de los datos de escaneo disponibles y del contenido visible en el momento de este escaneo.
Evaluación de seguridad de info-resmi-34.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado. En el momento de este escaneo, el dominio fue marcado por 10 de 91 motores de seguridad, y varios lo clasificaron como phishing o relacionado con fraude. Además, múltiples proveedores de clasificación web categorizaron la página como phishing y fraude, mientras que el contenido visible utiliza la marca Shopee y lenguaje de premios/sorteos que puede inducir a los visitantes a creer que la página está conectada oficialmente con esa empresa.
El escaneo de malware no detectó archivos maliciosos, y las principales bases de datos de amenazas centradas en contenido en los datos proporcionados estaban limpias en el momento de este escaneo. Sin embargo, un escaneo de archivos limpio no descarta el phishing, ya que las páginas de phishing a menudo se basan en marcas engañosas e ingeniería social en lugar de la distribución de malware. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar esta evaluación de phishing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y se resuelve a una dirección IP propiedad de Google, utilizando el entorno de servidor web GSE típico de las páginas alojadas en Blogspot. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS por sí solo no verifica que la página sea confiable ni que esté afiliada oficialmente con la marca a la que hace referencia.
El dominio subyacente blogspot.com existe desde hace mucho tiempo, pero esa antigüedad refleja el dominio de la plataforma en lugar de demostrar la legitimidad del contenido de este subdominio específico. DNSSEC no está firmado, y no se identificaron artefactos de alojamiento de malware en el escaneo limitado de archivos. La principal preocupación técnica aquí no es el malware del lado del servidor, sino el aparente uso de un subdominio alojado gratuitamente y contenido de estilo phishing con marca para imitar a una entidad comercial legítima.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?