ptshopee896.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ptshopee896.blogspot.com
Este dominio parece ser una página alojada en Blogspot que se presenta como “SHOPEE INDONESIA”. Según el título de la página, las imágenes y el texto en la propia página, parece afirmar que los visitantes han ganado un premio o sorteo y les pide que introduzcan un PIN de ganador para su verificación. La página utiliza gráficos promocionales, referencias a envío gratuito y lenguaje relacionado con premios que involucran vehículos y recompensas en efectivo.
El sitio no parece ser una propiedad corporativa oficial de la plataforma Shopee. En cambio, parece ser un blog de terceros alojado en la infraestructura Blogger de Google, que utiliza un formato de subdominio en lugar de un dominio principal de marca. El contenido y el diseño sugieren una página de reclamación de premios o de verificación promocional, en lugar de un sitio web normal de compras, atención al cliente o gestión de cuentas.
Evaluación de seguridad de ptshopee896.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla también muestra patrones clásicos de ingeniería social, incluida una afirmación de ser una página oficial de ganadores de premios, solicitudes de un “winner PIN” y una imagen de marca que parece diseñada para asemejarse a Shopee. Estos elementos pueden ser compatibles con el robo de credenciales, estafas de premios u otra actividad engañosa.
Aunque el análisis de malware no detectó archivos maliciosos y las principales blocklists de contenido malicioso estaban limpias en el momento de este análisis, eso no supera el consenso más amplio sobre phishing. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura Blogger de Google y se resuelve a una dirección IP asociada con Google LLC. Presenta un certificado SSL válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS por sí solo no indica legitimidad. El servidor web se identifica como GSE, en consonancia con las páginas alojadas en Blogspot.
DNSSEC parece no estar firmado. El dominio utiliza nameservers de Google, y el blog subyacente se sirve desde un espacio de dominio Blogspot establecido desde hace tiempo, en lugar de un dominio independiente registrado recientemente. Aun así, la legitimidad técnica de la plataforma de alojamiento no reduce la preocupación generada por el contenido de la página y las detecciones de phishing por múltiples motores.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?