shopeejkt-227.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de shopeejkt-227.blogspot.com
Esta URL es un subdominio de Blogspot que parece haber estado alojado en la plataforma Blogger de Google. Según el título de la página y la captura de pantalla, el blog específico en shopeejkt-227.blogspot.com ya no está activo y actualmente muestra un aviso de eliminación que indica que el blog ha sido eliminado y que la dirección no está disponible para nuevos blogs.
El nombre del subdominio incluye el término "shopee", que puede hacer referencia a una marca de comercio electrónico, pero la página actual no presenta una tienda activa, una página de inicio de sesión ni un sitio de contenido. En su lugar, parece ser una página de estado estándar generada por Blogger y servida por la infraestructura de Google después de que el blog original fuera eliminado o deshabilitado.
Evaluación de seguridad de shopeejkt-227.blogspot.com
Los resultados del escaneo indican un riesgo elevado asociado con esta URL. En el momento de este escaneo, 12 de 91 motores de seguridad marcaron la dirección por phishing u otra actividad maliciosa, lo que constituye un consenso significativo entre varios motores en lugar de una única heurística de baja confianza. Aunque la página actual muestra un aviso de blog eliminado, esto puede ser coherente con una página previamente abusiva que desde entonces ha sido retirada.
Las señales adicionales son mixtas. El escaneo de malware no detectó archivos maliciosos en el estado actual de la página, y las principales bases de datos de amenazas centradas en contenido aquí enumeradas no informaron malware activo ni phishing en el momento de este escaneo. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece ser señalado. Dadas las sólidas detecciones relacionadas con phishing por parte de múltiples motores de seguridad y el patrón sospechoso de nomenclatura del subdominio, con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido mediante infraestructura gestionada por Google, y se resuelve a un servidor alojado por Google que utiliza la pila de servidor web GSE. Los nameservers son operados por Google, lo que es coherente con el alojamiento en Blogger. El dominio principal existe desde hace mucho tiempo, pero esa antigüedad refleja blogspot.com más que la fiabilidad del subdominio individual.
DNSSEC parece no estar firmado. La página actual es una respuesta estándar de "blog removed" en lugar de una aplicación activa, por lo que hay una funcionalidad expuesta limitada en su estado actual. Aun así, las detecciones históricas o basadas en reputación de phishing sugieren que el subdominio puede haber sido utilizado anteriormente en un contexto perjudicial.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?