pt-shopee-29.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de pt-shopee-29.blogspot.com
Esta URL es una página alojada en Blogspot que utiliza el subdominio pt-shopee-29.blogspot.com y se presenta como "SHOPEE". Según el título de la página, las imágenes y el texto visible en idioma indonesio, parece imitar o hacer referencia a la marca de comercio electrónico Shopee mientras promociona lo que parece ser un premio, sorteo o tema de anuncio de ganador. La captura de pantalla muestra gráficos con la marca Shopee, un banner de "Grand Prize" que menciona un Honda Civic Hatchback y contenido de barra lateral de estilo de contacto destinado a aportar credibilidad.
La página no parece funcionar como una página de inicio corporativa o comercial normal. En cambio, parece una plantilla de blog simple con poco contenido real en el cuerpo principal, junto con imágenes promocionales y afirmaciones sobre un sorteo o verificación relacionados con Shopee. Debido a que está alojada en una plataforma gratuita de blogs en lugar de un dominio oficial de la marca, y a que el contenido visible se centra en mensajes de estilo premio, puede estar destinada a atraer a los usuarios mediante la asociación con la marca en lugar de proporcionar información legítima de la empresa.
Evaluación de seguridad de pt-shopee-29.blogspot.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. Aunque un análisis de malware no detectó archivos maliciosos, ese resultado no supera el consenso más amplio sobre phishing, especialmente cuando el contenido de la página parece imitar una marca de compras muy conocida y promocionar afirmaciones relacionadas con premios.
El nombre de dominio se parece mucho a la marca Shopee mientras opera bajo un subdominio de Blogspot en lugar de una dirección web oficial propiedad de Shopee, lo que puede indicar una configuración de imitación. La captura de pantalla también muestra patrones comunes de ingeniería social, incluidas imágenes de marca, mensajes sobre premios e insignias de confianza o afirmaciones de verificación que pueden utilizarse para persuadir a los visitantes. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, y está alojado en infraestructura de Google utilizando el servidor web GSE. La dirección IP resuelta es 172.217.22.161, con el alojamiento geolocalizado en Suecia en este análisis. El modelo de alojamiento de Blogspot significa que la página se ejecuta como un subdominio en una gran plataforma compartida en lugar de en una infraestructura independiente controlada por la marca aparente.
DNSSEC parece no estar firmado en el momento de este análisis. El análisis de malware a nivel de página no identificó archivos maliciosos ni enlaces externos marcados, pero eso debe interpretarse con cautela porque las páginas de phishing a menudo se basan en contenido y marca engañosos en lugar de código de explotación. La principal preocupación técnica aquí no es la configuración de TLS, que parece estándar, sino la combinación de un nombre similar al de una marca, el despliegue en un blog alojado y fuertes señales de reputación relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?