shopeejkt211.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de shopeejkt211.blogspot.com
Este dominio parece ser una página alojada en Blogspot que se presenta como una página promocional o de entrega de premios con temática de Shopee. El título de la página, la marca visible y el contenido de la captura de pantalla hacen referencia a "Grand Prize Shopee 2019" y muestran logotipos de Shopee, mensajes de estilo sorteo e imágenes de premios dirigidos a usuarios de Indonesia. El contenido sugiere un supuesto flujo de recompensa o notificación de ganador, en lugar de un blog estándar o una página oficial de información corporativa.
Según la estructura del subdominio, es probable que la página se opere a través de la plataforma Blogger de Google en lugar de a través de un dominio oficial propiedad de Shopee. El patrón de nombre "shopeejkt211" y el uso de un servicio de alojamiento gratuito para blogs pueden indicar una página no oficial de terceros que intenta atraer visitantes con afirmaciones promocionales relacionadas con la marca Shopee.
Evaluación de seguridad de shopeejkt211.blogspot.com
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue marcado por 13 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o de otro modo malicioso. El contenido de la página también parece coherente con un señuelo de premio o notificación de ganador, utilizando la marca Shopee, lenguaje de sorteo y una solicitud de contacto por WhatsApp. Además, el dominio se parece mucho a la marca Shopee mientras está alojado en un subdominio de Blogspot en lugar de en una propiedad web oficial de Shopee, lo que puede indicar una página de imitación destinada a generar una falsa confianza.
El análisis de malware también informó de una página sospechosa, aunque ese hallazgo por sí solo tendría menor nivel de confianza sin corroboración. Más importante aún, el contexto más amplio del análisis incluye detecciones de phishing por múltiples motores y una inclusión en una blocklist de reputación de correo para la dirección IP del dominio, lo cual es una señal más débil pero aun así merece mención. Aunque varias bases de datos importantes de amenazas estaban limpias en el momento de este análisis, esos resultados limpios no superan la combinación de detecciones de phishing, indicios de imitación de marca y contenido de ingeniería social de estilo sorteo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido mediante la infraestructura de Google, y parece estar alojado en Google LLC utilizando el servidor web GSE asociado con contenido alojado en Blogger. La dirección IP se resuelve a infraestructura alojada por Google, y los nameservers son los servidores autoritativos estándar de Google. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, la presencia de HTTPS aquí no debe tratarse como prueba de legitimidad, ya que las páginas alojadas gratuitamente también pueden usar certificados válidos. Las principales preocupaciones están en el nivel del contenido más que en el del transporte: la página está alojada en una plataforma de blogs de terceros, utiliza contenido promocional temático de marca e incluye un enlace de contacto por WhatsApp que puede formar parte de un flujo de ingeniería social.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?