shopeenew2020.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de shopeenew2020.blogspot.com
Este subdominio parece haber estado alojado en la plataforma Blogger de Google bajo la dirección shopeenew2020.blogspot.com. Según el nombre del subdominio, es posible que anteriormente se haya creado para hacer referencia a la marca Shopee o a una temática relacionada con Shopee, pero el contenido actual de la página no presenta un blog o servicio activo. En su lugar, la página visible es un aviso estándar de Blogger que indica que el blog ha sido eliminado y que la dirección no está disponible para nuevos blogs.
El dominio principal subyacente, blogspot.com, forma parte de la infraestructura de publicación de Blogger y es operado por Google. En este caso, la URL escaneada no parece funcionar como un sitio web independiente activo en el momento del escaneo; parece resolverse a una página de estado de blog eliminado servida por Blogger en lugar de contenido original del anterior propietario del subdominio.
Evaluación de seguridad de shopeenew2020.blogspot.com
Los resultados del escaneo muestran un nivel notable de preocupación en las detecciones históricas o basadas en reputación: la URL fue marcada por 12 de 91 motores de seguridad, en gran medida con veredictos relacionados con phishing. Al mismo tiempo, la página activa visible durante el escaneo es una página de Blogger eliminada, en lugar de un formulario de phishing activo o una tienda. El análisis de malware del contenido servido actualmente no identificó archivos maliciosos, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo estaban limpias en el momento de este escaneo.
Una precaución adicional es que la dirección IP del dominio figura en una blocklist de reputación de correo, lo que puede reflejar la reputación del correo electrónico o del alojamiento compartido más que de la página web actual en sí. El nombre del subdominio también se asemeja a un patrón de nomenclatura relacionado con una marca que puede haber sido utilizado anteriormente en un contexto engañoso. Debido a que la página ahora está eliminada, la exposición actual de los visitantes parece limitada, pero el historial de reputación sigue siendo negativo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales, particularmente en relación con un uso previo relacionado con phishing.
Descripción técnica
El sitio se sirve desde la infraestructura de Google utilizando la plataforma Blogger/Blogspot, con el alojamiento atribuido a Google LLC y un certificado SSL válido emitido por Google Trust Services. El servidor web se identifica como GSE, y los nameservers son los hosts estándar de Google ns1 a ns4. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la página actual es un aviso estándar de eliminación de Blogger en lugar de una aplicación personalizada. No se identificaron archivos marcados ni enlaces externos sospechosos en el escaneo de la página, y no había iframes presentes. La principal preocupación técnica no es el contenido actual de la página, sino el historial de reputación negativo asociado con el subdominio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?