shopeeid547.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de shopeeid547.blogspot.com
Este dominio parece ser una página alojada en Blogspot que utiliza el nombre "shopee" y presenta contenido promocional vinculado a Shopee Indonesia. La página visible incluye gráficos repetidos de la oferta "Shopee Lempar Day", referencias a PT. Shopee Indonesia y logotipos de múltiples bancos y marcas de pago, lo que sugiere que está intentando presentarse como una página promocional o informativa relacionada con ofertas de comercio electrónico y ventas vinculadas a bancos.
Según la estructura del subdominio, la página no opera en el dominio corporativo principal de Shopee, sino en una plataforma gratuita de blogs alojada bajo blogspot.com. Esa configuración puede indicar una página no oficial de fans, una página promocional copiada o una página de apariencia similar creada para imitar a una marca minorista conocida. El contenido parece centrado en usuarios de Indonesia y hace referencia a promociones de productos electrónicos, imágenes corporativas y elementos visuales relacionados con la marca, en lugar de funcionar como un sitio web corporativo independiente estándar.
Evaluación de seguridad de shopeeid547.blogspot.com
Múltiples señales de seguridad generan preocupación sobre esta página en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing. Además, la página utiliza de cerca el nombre de la marca Shopee mientras está alojada en un subdominio Blogspot de terceros en lugar de en un dominio oficial propiedad de la marca, lo que puede indicar una configuración de apariencia similar destinada a aprovechar la confianza en una conocida plataforma de comercio electrónico.
El análisis de malware no identificó archivos maliciosos en la propia página, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban en gran medida limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece ser señalado. La combinación de detecciones amplias de motores relacionadas con phishing, una presentación que imita a la marca y el uso de un subdominio alojado gratuitamente aumenta materialmente el riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y está alojado en infraestructura de Google utilizando el servidor web GSE asociado con páginas alojadas en Blogspot. La dirección IP resuelta está ubicada en Estados Unidos, y los nameservers son los servidores autoritativos estándar de Google. Esto indica que la página está utilizando una infraestructura de alojamiento convencional en lugar de un entorno de servidor a medida.
DNSSEC parece no estar firmado, lo cual es común en muchos dominios, pero significa que las respuestas DNS no se benefician de esa capa adicional de validación. La principal preocupación técnica aquí no es la configuración de TLS, que parece normal, sino la discrepancia entre la presentación de marca confiable en la página y el hecho de que está operando desde un subdominio Blogspot creado por un usuario.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?