pt-shopee2020.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de pt-shopee2020.blogspot.com
Esta URL parece ser una página alojada en Blogspot que se presenta como una página de verificación de premios o sorteos de Shopee Indonesia. El título de la página, la imagen de marca y el texto visible en idioma indonesio hacen referencia a "SHOPEE INDONESIA" y describen reclamaciones de premios, verificación de ganadores y recompensas promocionales como vehículos, dinero en efectivo y mercancías. El contenido parece estar diseñado para persuadir a los visitantes de que han ganado una promoción y de que deben introducir un PIN de ganador.
Según la estructura del dominio, este no es un dominio corporativo independiente, sino un subdominio alojado en la plataforma Blogger de Google. El patrón de nombre "pt-shopee2020" y las imágenes de la página sugieren que puede estar intentando asociarse con la marca de comercio electrónico Shopee en lugar de operar como una propiedad oficial de Shopee. El sitio parece funcionar como una página de destino promocional en lugar de una tienda minorista normal o un portal oficial de atención al cliente.
Evaluación de seguridad de pt-shopee2020.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. El contenido de la página también muestra patrones comunes de ingeniería social, incluidas reclamaciones de premios, solicitudes de verificación de ganadores y una imagen de marca que parece destinada a asemejarse a Shopee. En términos sencillos, el dominio imita de cerca el nombre de Shopee y puede ser una página de apariencia similar creada para recopilar información de los visitantes.
El análisis de archivos de malware no detectó archivos maliciosos en los recursos de la página muestreados, lo que puede ocurrir cuando una página de phishing depende más de contenido engañoso que de la distribución de malware. Los datos de listas negras fueron mixtos: las principales bases de datos de contenido malicioso mostradas aquí estaban limpias en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal de precaución más débil y no una prueba directa de contenido web dañino.
Tomando en conjunto las clasificaciones de phishing, la fuerte semejanza con la marca y el tema de verificación de premios, este sitio web puede plantear riesgos potenciales para los visitantes. Con base en estos hallazgos, sería prudente evitar introducir datos personales, códigos, contraseñas o información de pago en esta página.
Descripción técnica
El sitio está alojado en la infraestructura de Google a través de la plataforma Blogger/Blogspot, utilizando un certificado TLS válido emitido por Google Trust Services. El servidor web informado es GSE, la IP se resuelve a Google LLC y los nameservers son los servidores autoritativos estándar de Google. Esto indica que la página está utilizando una plataforma de alojamiento legítima, aunque eso por sí solo no valida la fiabilidad del contenido de la página.
DNSSEC parece no estar firmado. El dominio en sí es muy antiguo porque forma parte del espacio de dominio blogspot.com, establecido desde hace mucho tiempo, por lo que la señal de antigüedad aquí refleja más la plataforma matriz que la legitimidad de la subpágina específica. No se marcaron archivos maliciosos en el análisis de archivos proporcionado, pero la principal preocupación parece ser el contenido engañoso de la página y la posible recolección de credenciales o información, más que malware basado en exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?