infohadiah-tbk221.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de infohadiah-tbk221.blogspot.com
Esta URL parece ser una página alojada en Blogspot que se presenta como un anuncio indonesio de premio o sorteo. El título de la página, "Hadiah Shopee Tahun 2021", y el contenido visible sugieren que afirma enumerar a los ganadores de una promoción con temática de Shopee, con referencias a premios, ID de ganadores e instrucciones para confirmar mediante enlaces de mensajería.
Según la estructura del dominio, la página no está alojada en un dominio oficial propiedad de Shopee, sino en un subdominio gratuito de blogs bajo blogspot.com, operado por Google como parte de su plataforma Blogger. El contenido parece haber sido creado por un editor de blog individual y no por la marca mencionada en las imágenes y el texto de la página.
La presentación general se asemeja más a una página de destino promocional que a un sitio web corporativo estándar. Parece estar destinada a persuadir a los visitantes de que han ganado o de que pueden verificar un premio, un patrón comúnmente asociado con páginas de ingeniería social temáticas de sorteos.
Evaluación de seguridad de infohadiah-tbk221.blogspot.com
Los resultados del análisis indican señales de riesgo notables en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o de otro modo malicioso. Además, el contenido de la página hace referencia visible a una conocida marca de comercio electrónico mientras utiliza un subdominio de Blogspot de terceros, y promueve mensajes para reclamar premios mediante un enlace acortado y un flujo de contacto por WhatsApp. Esa combinación puede ser coherente con suplantación de identidad o abuso de credenciales/ingeniería social.
Al mismo tiempo, no todos los escáneres informaron contenido malicioso, y el análisis de malware a nivel de archivo no identificó archivos infectados durante esta comprobación. Las principales bases de datos de listas negras de contenido malicioso incluidas en el análisis estaban limpias en el momento de la revisión, aunque la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino.
El diseño de la página, el lenguaje de sorteo y la presentación con referencias a marcas aumentan materialmente la preocupación más allá de los resultados mixtos de los escáneres por sí solos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y parece estar alojado en infraestructura de Google utilizando la plataforma Blogger/Blogspot. El servidor web informado es GSE, la IP resuelve a Google LLC y los nameservers son operados por Google. DNSSEC parece no estar firmado en el momento de este análisis.
Aunque la plataforma de alojamiento subyacente y la configuración de TLS parecen técnicamente estándar, esos factores no validan la fiabilidad del contenido de la página en sí. Una preocupación técnica/contextual notable es que se trata de un subdominio creado por un usuario en una plataforma de blogs, en lugar de un dominio oficial de la marca, mientras que la página parece hacer referencia a la promoción de un importante minorista.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?