infohadiahshopee61.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de infohadiahshopee61.blogspot.com
Este subdominio parece ser una página alojada en Blogspot que se presenta como un sitio relacionado con Shopee para premios o verificación de ganadores. El título de la página es "SHOPEE", y el contenido visible utiliza la marca Shopee, gráficos promocionales y texto en indonesio que hace referencia a hadiah (premios), PIN de ganadores y verificación de token. También incluye enlaces de contacto de WhatsApp, lo que sugiere que la página está destinada a dirigir a los visitantes a conversaciones de mensajería fuera del sitio.
Según la captura de pantalla y la estructura del dominio, esto no parece ser un dominio oficial propiedad de Shopee. En cambio, parece ser contenido publicado por un usuario y alojado en la plataforma Blogger de Google bajo un subdominio personalizado de Blogspot. La temática del contenido se asemeja a una página de sorteo, reclamación de premios o confirmación de ganadores, en lugar de una tienda de comercio electrónico normal o una página oficial de soporte corporativo.
Evaluación de seguridad de infohadiahshopee61.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 17 de 91 motores de seguridad, y las detecciones describen en gran medida un comportamiento relacionado con phishing. Además, el contenido de la página parece imitar la marca Shopee mientras pide a los visitantes que verifiquen un token o un PIN de ganador, lo cual es un patrón común asociado con estafas de reclamación de premios y robo de credenciales. El uso de un subdominio gratuito de Blogspot en lugar de un dominio oficial de Shopee aumenta aún más la preocupación.
El análisis de malware no identificó archivos maliciosos, y varias bases de datos importantes de amenazas no incluían la página en el momento de este análisis. Sin embargo, eso no supera los indicadores más sólidos de phishing derivados del consenso de múltiples motores y del patrón visible del contenido. También hay una inclusión en una blocklist de reputación de correo basada en DNS sobre la IP del sitio, aunque esa señal es más débil y puede estar relacionada con infraestructura compartida más que con el contenido de la propia página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y parece estar alojado en infraestructura de Google utilizando la plataforma Blogger/Blogspot. El servidor web informado es GSE, la dirección IP resuelve a Google LLC y los nameservers son operados por Google. Esta configuración es coherente con una página de Blogspot creada por un usuario en lugar de un sitio web empresarial independiente.
DNSSEC parece no estar firmado. Aunque el certificado TLS es válido, la seguridad del transporte por sí sola no verifica la legitimidad del contenido de la página. Una preocupación notable aquí es la discrepancia entre la marca Shopee mostrada en la página y el subdominio no oficial de Blogspot, lo que puede indicar suplantación o uso engañoso de una plataforma de publicación alojada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?