pt-shopee435.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de pt-shopee435.blogspot.com
Este dominio parece ser una página alojada en Blogspot que se presenta como una página promocional o de premios con temática de Shopee. El título de la página es "SHOPEE", y el contenido visible utiliza la marca Shopee, logotipos, gráficos promocionales y texto en indonesio que hace referencia a ganadores, premios y productos de bajo precio. Según la captura de pantalla y los metadatos, la página parece estar diseñada para atraer a los usuarios con mensajes de estilo sorteo en lugar de funcionar como un blog informativo estándar.
El sitio no opera en el dominio principal de la marca Shopee, sino en un subdominio gratuito bajo blogspot.com. Esa configuración puede indicar una página de terceros creada en la plataforma Blogger de Google en lugar de una propiedad corporativa oficial. El contenido mostrado incluye referencias a premios, números de contacto e insignias de estilo verificación, que pueden estar destinadas a aumentar la credibilidad para los visitantes.
Evaluación de seguridad de pt-shopee435.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, la página imita visualmente la marca Shopee mientras utiliza un subdominio de Blogspot, y la captura de pantalla muestra afirmaciones de estilo sorteo, como anuncios de ganadores y mensajes de gran premio, que suelen asociarse con el robo de credenciales o señuelos de estafas de pago por adelantado.
Los datos de listas negras fueron mixtos en lugar de estar completamente limpios: las principales bases de datos de contenido malicioso en los resultados proporcionados no detectaron el dominio en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las detecciones directas de phishing, aunque aun así añade cierta cautela. La combinación de amplias detecciones de phishing por múltiples motores, imitación de marca y contenido de ingeniería social con temática de premios es más significativa que el análisis limpio de archivos maliciosos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y parece ser servido por la pila Blogger/Google Site Engine, con un certificado TLS válido emitido por Google Trust Services. La dirección IP resuelta pertenece a Google LLC, y los nameservers son los servidores autoritativos estándar de Google. Esto sugiere que la página está utilizando una plataforma de alojamiento legítima, aunque el contenido de la página en sí aún puede ser abusivo.
DNSSEC parece no estar firmado para la zona del dominio en los datos proporcionados. No se marcaron archivos maliciosos en el análisis de archivos, y el análisis de enlaces externos no identificó enlaces salientes marcados en los resultados muestreados. Sin embargo, el uso de un subdominio alojado gratuito para una página que parece imitar una importante marca de comercio electrónico es un patrón de abuso notable desde una perspectiva de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?