pemenang-shopee44.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de pemenang-shopee44.blogspot.com
Este dominio parece ser una página alojada en Blogspot que se presenta como un sitio relacionado con Shopee para premios o verificación de ganadores en indonesio. El título de la página es "SHOPEE", y el contenido visible hace referencia a "pemenang" (ganador), reclamaciones de premios, campos de verificación e imágenes promocionales de dinero en efectivo, vehículos y otras recompensas. Según la captura de pantalla y los metadatos, la página está diseñada para persuadir a los visitantes de que han ganado un sorteo o una promoción de estilo lotería de Shopee Indonesia.
El sitio no parece ser una propiedad corporativa oficial de Shopee. En cambio, utiliza un subdominio gratuito en la plataforma Blogspot y muestra de forma destacada la marca Shopee junto con afirmaciones sobre distribución de premios y confirmación de ganadores. La presentación general, incluidos los banners de recompensas, las solicitudes para introducir un PIN y el diseño informal de la página, sugiere que puede estar intentando imitar una página promocional de marca en lugar de funcionar como un sitio web estándar de compras o informativo.
Evaluación de seguridad de pemenang-shopee44.blogspot.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla también muestra una página que pide a los usuarios que introduzcan un "winner PIN" mientras utiliza intensamente la marca Shopee y la imaginería de premios, lo que se asemeja mucho a patrones comunes de estafas de captación de credenciales o reclamación de premios. En términos sencillos, la página parece presentarse como una página de verificación de ganadores de Shopee y puede ser una imitación destinada a explotar la confianza en esa marca.
El análisis de malware no detectó archivos maliciosos en los recursos de la página muestreados, y las principales bases de datos de amenazas de malware de contenido incluidas en el análisis estaban limpias en el momento de la comprobación. Sin embargo, eso no supera el consenso más sólido relacionado con phishing de múltiples motores de seguridad ni el estilo visible de ingeniería social de la página. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade un pequeño grado de cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si solicita información personal, códigos o datos relacionados con cuentas.
Descripción técnica
El sitio está alojado en infraestructura de Google y se sirve mediante un certificado SSL/TLS válido emitido por Google Trust Services. Resuelve a la dirección IP 172.217.20.33, utiliza el entorno de servidor web GSE y depende de nameservers de Google. DNSSEC parece no estar firmado en el momento de este análisis.
Aunque la seguridad del transporte parece estándar para una página alojada en Blogspot, la presencia de HTTPS no debe considerarse una prueba de legitimidad. Las principales preocupaciones aquí no están relacionadas con el certificado, sino con el contenido: clasificaciones de phishing de múltiples motores de seguridad, contenido de verificación de premios temático de marca y un formulario que solicita un winner PIN.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?