shopee-grand-prize-2021.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de shopee-grand-prize-2021.blogspot.com
Este subdominio parece ser una página alojada en Blogspot que se presenta como un anuncio de premio o sorteo de Shopee. Según el nombre de dominio, el título de la página y el contenido visible, afirma estar relacionado con una promoción de "grand prize" de 2021 y utiliza la marca Shopee, imágenes promocionales y texto en indonesio sobre ganadores, premios y verificación.
La página no parece ser un dominio corporativo oficial de Shopee. En cambio, está alojada en una plataforma gratuita de blogs bajo un subdominio personalizado de Blogspot, lo que puede indicar una página promocional no oficial o una página de imitación que intenta imitar a una marca conocida de comercio electrónico. El contenido mostrado en la captura de pantalla se centra en reclamaciones de premios en lugar de funciones normales de compra, navegación de productos o funciones estándar de cuentas de clientes.
Evaluación de seguridad de shopee-grand-prize-2021.blogspot.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también imita de cerca la marca Shopee en su nombre y presentación visual mientras opera desde un subdominio de Blogspot en lugar de un dominio oficial propiedad de Shopee, lo que puede ser coherente con un abuso de imitación.
La captura de pantalla añade más preocupación porque promociona un mensaje de premio ganado, hace referencia a una campaña de grand prize y utiliza elementos de marca e imágenes de estilo autoritativo que pueden estar destinados a persuadir a los visitantes para que confíen en la página. Aunque el análisis de malware no detectó archivos maliciosos en el momento del análisis, las páginas de phishing a menudo se basan en contenido engañoso en lugar de malware descargable. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece ser señalado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y servido por un servidor web GSE desde una dirección IP asociada con Google LLC. Presentó un certificado SSL/TLS válido emitido por Google Trust Services en el momento del análisis, lo que significa que la conexión parece estar cifrada en tránsito. Sin embargo, HTTPS por sí solo no verifica que la página sea legítima ni que esté afiliada oficialmente con la marca a la que hace referencia.
DNSSEC parece no estar firmado, y el dominio utiliza nameservers de Google coherentes con el alojamiento en Blogspot. No se identificaron archivos maliciosos en el análisis de la página, y los enlaces externos revisados no fueron marcados durante esa comprobación específica. Por lo tanto, la principal preocupación técnica no es la entrega de exploits, sino el aparente uso de un subdominio alojado y contenido de marca de una manera que puede respaldar actividad de phishing o ingeniería social.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?