pt-shopee1122.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de pt-shopee1122.blogspot.com
Este subdominio parece ser una página alojada en Blogspot que se presenta como un sitio promocional o de entrega de premios relacionado con Shopee. El título de la página es simplemente "shopee", y el contenido visible utiliza la marca Shopee, logotipos, imágenes promocionales y texto en idioma indonesio que hace referencia a ganadores, premios y productos de bajo costo. Según la captura de pantalla, la página parece promover afirmaciones de estilo sorteo, como grandes premios y productos seleccionados, en lugar de funcionar como una página estándar de información corporativa.
El sitio no parece operar en la infraestructura principal del dominio oficial de Shopee. En cambio, está alojado como un subdominio gratuito de estilo blog bajo blogspot.com, lo que puede indicar una página no oficial de terceros. La disposición del contenido, los mensajes sobre premios y el uso de elementos visuales de la marca sugieren que podría estar intentando atraer a usuarios interesados en promociones, concursos u ofertas de compra relacionadas con Shopee.
Evaluación de seguridad de pt-shopee1122.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o malicioso. Además, había una inclusión en una base de datos de amenazas, mientras que varias fuentes importantes de contenido malicioso y listas negras no mostraban ninguna inclusión en el momento del análisis. El análisis de malware no identificó archivos infectados, pero sí produjo una etiqueta genérica de objeto malicioso en el dominio y en varios enlaces internos, lo cual es una señal más débil por sí sola, pero se suma al patrón más amplio cuando se combina con las detecciones de phishing de múltiples motores.
El contenido de la página en sí también genera preocupación. Imita de cerca la marca de una conocida plataforma de comercio electrónico mientras opera desde un subdominio de Blogspot no relacionado, y la captura de pantalla muestra afirmaciones de estilo sorteo, imágenes de premios y gráficos de estilo insignia de confianza que pueden utilizarse para persuadir a los visitantes de interactuar con la página. El dominio tampoco está clasificado en Tranco, lo que puede sugerir tráfico o visibilidad establecidos limitados. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y se resuelve a una dirección IP propiedad de Google, con el servidor web identificado como GSE. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que ayuda a cifrar las conexiones en tránsito, pero HTTPS por sí solo no verifica que el contenido de la página sea confiable. El dominio utiliza nameservers de Google y parece servirse a través del entorno de alojamiento estándar de Blogspot/Blogger.
DNSSEC parece no estar firmado en el momento de este análisis. El dominio subyacente blogspot.com existe desde hace mucho tiempo, pero esa antigüedad refleja la plataforma principal y no necesariamente la legitimidad de la subpágina específica. No se identificaron cargas útiles directas de malware en los archivos analizados, aunque el patrón de detección más amplio y la presentación de la página que imita una marca siguen siendo las preocupaciones técnicas y reputacionales más significativas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?