shopee-id2775.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de shopee-id2775.blogspot.com
Esta URL parece ser una página alojada en Blogspot que se presenta como un anuncio de premio o sorteo de Shopee. El título de la página, "HADIAH SHOPEE 2021", y el contenido visible en idioma indonesio sugieren que está dirigida a usuarios con afirmaciones de haber ganado recompensas relacionadas con Shopee, incluidas imágenes promocionales, gráficos de marca y fotos de entrega de premios.
Según la estructura del dominio, este no es el dominio principal de Shopee, sino un subdominio gratuito alojado en la infraestructura de Blogger/Blogspot operada por Google. El contenido parece imitar la marca Shopee en lugar de funcionar como la plataforma principal de comercio electrónico de Shopee, y la página incluye enlaces de contacto de WhatsApp que parecen invitar a los visitantes a enviar datos personales para reclamar un premio.
Evaluación de seguridad de shopee-id2775.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. El contenido de la página también parece coherente con un señuelo de reclamación de premio: utiliza la marca Shopee, hace referencia a un sorteo o anuncio de ganador, y dirige a los usuarios hacia flujos de contacto basados en WhatsApp que solicitan información identificativa.
Aunque el análisis de malware no detectó archivos maliciosos y las principales bases de datos de amenazas de malware de contenido estaban limpias en el momento de este análisis, esos resultados no superan los indicadores más amplios de phishing. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece ser señalado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y servido por GSE, con un certificado TLS válido emitido por Google Trust Services. Resuelve a la dirección IP 172.217.22.97 en Mountain View, Estados Unidos. El dominio utiliza nameservers de Google y el dominio padre blogspot.com parece tener antigüedad, aunque esa antigüedad refleja el dominio de la plataforma y no necesariamente la fiabilidad de la página específica.
DNSSEC parece no estar firmado. El análisis de malware a nivel de página no identificó archivos maliciosos ni enlaces externos marcados, pero el uso de un subdominio gratuito de Blogspot combinado con contenido de premios temático de marca y enlaces de contacto de WhatsApp fuera del sitio puede ser una señal de advertencia técnica y conductual en investigaciones de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?