infohadiah-bk274.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de infohadiah-bk274.blogspot.com
Esto parece ser una página alojada en Blogspot que se presenta como un anuncio de premio o sorteo relacionado con Shopee, utilizando el título "Hadiah Shopee 2021" y texto promocional en idioma indonesio. El contenido de la página hace referencia a ganadores, IDs de premios e instrucciones de contacto, incluido un número de WhatsApp y un enlace acortado, lo que sugiere que está destinada a persuadir a los visitantes para que verifiquen o reclamen una supuesta recompensa.
Según el contenido visible y la estructura del dominio, la página no parece ser un dominio oficial de Shopee. En cambio, está alojada en un subdominio de blogs gratuito bajo blogspot.com, lo que puede permitir que terceros publiquen páginas sin afiliación directa con la marca mencionada. Las imágenes y la redacción indican una temática promocional o de reclamación de premios, en lugar de una página web corporativa, comercial o de atención al cliente estándar.
Evaluación de seguridad de infohadiah-bk274.blogspot.com
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. La URL fue marcada por 18 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o de otro modo maliciosa. Además, el contenido visible parece imitar una campaña de premios de Shopee mientras opera desde un subdominio de Blogspot no relacionado, lo que puede ser coherente con una estafa promocional de imitación diseñada para recopilar datos de contacto o atraer a los usuarios a una comunicación fuera de la plataforma.
Otras señales son mixtas, pero no compensan las preocupaciones de phishing. El escaneo de malware no identificó archivos maliciosos en los recursos de la página muestreados, y las principales bases de datos de amenazas centradas en contenido enumeradas en el escaneo estaban en gran medida limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. La combinación de detecciones de phishing por múltiples motores, contenido que hace referencia a una marca y métodos de contacto ajenos a la marca aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
La página se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y está alojada en infraestructura de Google utilizando el servidor web GSE. La dirección IP resuelta pertenece a Google LLC, y los nameservers son los servidores autoritativos estándar de Google, lo que es coherente con contenido alojado en Blogspot en lugar de un sitio web independiente alojado de forma privada.
DNSSEC parece no estar firmado. Aunque la infraestructura subyacente de alojamiento y la configuración de TLS parecen legítimas como infraestructura de la plataforma, eso no valida la fiabilidad del contenido de la subpágina específica de Blogspot. No se marcaron archivos maliciosos en el escaneo limitado de archivos, pero el uso de un subdominio de alojamiento gratuito, un acortador de URL y un flujo de contacto basado en WhatsApp pueden ser indicadores operativos que conviene tratar con cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?