shopee-sale2020.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de shopee-sale2020.blogspot.com
Este dominio parece ser una página alojada en Blogspot que se presenta como una página promocional de Shopee Indonesia, utilizando el título "PT.SHOPEE INDONESIA" y una imagen de marca destacada con temática de rebajas. La captura de pantalla muestra logotipos de Shopee, gráficos de rebajas de Año Nuevo y texto promocional en idioma indonesio, como afirmaciones de grandes descuentos y cashback, lo que sugiere que la página está dirigida a atraer a usuarios interesados en ofertas relacionadas con Shopee.
Según el nombre del subdominio "shopee-sale2020" y el contenido visible, la página parece imitar o hacer referencia a la marca de comercio electrónico Shopee en lugar de funcionar como un blog informativo independiente. Está alojada en la plataforma blogspot.com, que es operada por Google, pero esa disposición de alojamiento no indica por sí sola respaldo por parte de la marca mostrada en la página.
Evaluación de seguridad de shopee-sale2020.blogspot.com
Esta página plantea preocupaciones sustanciales según los datos de escaneo disponibles. Fue marcada por 16 de 91 motores de seguridad, y las detecciones la clasificaron en gran medida como phishing o de otro modo maliciosa en el momento del escaneo. El nombre de dominio incorpora de cerca la marca Shopee junto con un sufijo relacionado con ventas, y la captura de pantalla de la página utiliza de forma destacada la imagen de marca de Shopee y material promocional, lo que puede indicar una página de apariencia similar destinada a suplantar a una plataforma de comercio electrónico conocida.
El contexto adicional es mixto, pero no supera los indicadores de phishing. El análisis de malware no identificó archivos maliciosos en la página en el momento del análisis, y varias bases de datos importantes de amenazas no incluyeron la URL. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que es una señal más débil pero aun así digna de mención. La página también anuncia descuentos inusualmente pronunciados y ofertas de cashback, algo que puede ser común en señuelos promocionales engañosos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y parece estar alojado en infraestructura de Google utilizando el servidor web GSE. El dominio es un subdominio de Blogspot que resuelve a una dirección IP propiedad de Google en Estocolmo, Suecia. El dominio principal tiene un largo historial de registro, pero esa antigüedad refleja a blogspot.com más que la confiabilidad de este subdominio específico.
DNSSEC parece no estar firmado. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis de malware a nivel de página, pero el uso de un subdominio alojado gratuito combinado con una denominación que hace referencia a una marca y detecciones de phishing puede aumentar el riesgo desde una perspectiva de abuso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?