thr-shopee52.blogspot.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de thr-shopee52.blogspot.com
Este subdominio parece ser una página alojada en Blogspot con una temática de premios o sorteos de la marca Shopee. El título de la página, "HADIAH THR SHOPEE", y el texto visible en idioma indonesio sugieren que se presenta como una página promocional o de recompensas dirigida a usuarios de Shopee en Indonesia, con referencias a regalos, ganadores y distribución de premios.
Según la captura de pantalla, el sitio utiliza de forma destacada la marca Shopee, logotipos e imágenes promocionales, en lugar de funcionar como un blog independiente estándar. Parece imitar la apariencia y el estilo de un micrositio oficial de campaña o sorteo, pero está alojado en un subdominio de una plataforma gratuita de blogs en lugar de en un dominio aparentemente oficial propiedad de Shopee. Los datos disponibles no identifican a un operador independiente verificado para esta página.
Evaluación de seguridad de thr-shopee52.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, con detecciones que describen en términos generales actividad relacionada con phishing o fraude. Además, varios proveedores de clasificación web categorizaron la página como phishing y fraude, mientras que la captura de pantalla muestra un uso intensivo de la identidad de una conocida marca de comercio electrónico de una manera que puede inducir a los visitantes a creer que la página es una promoción oficial.
Aunque el análisis de malware no detectó archivos maliciosos durante esta comprobación específica, ese resultado no prevalece sobre el consenso más amplio relacionado con phishing de múltiples motores de seguridad. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela. El uso por parte de la página de un subdominio gratuito de Blogspot, la falta de clasificación y la aparente imitación de una campaña de sorteo de marca aumentan aún más la preocupación.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y resuelve a una dirección IP asociada con Google LLC en Frankfurt am Main, Germany. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, y el servidor web se identifica como GSE. DNSSEC parece no estar firmado. La plataforma de blog subyacente y la validez del certificado indican una infraestructura alojada estándar, pero estos aspectos técnicos básicos no deben interpretarse como prueba de legitimidad.
Desde una perspectiva de seguridad, la preocupación más destacada no es la configuración de alojamiento en sí, sino el aparente uso indebido de una plataforma de alojamiento de confianza para una página que se asemeja a un señuelo promocional de marca. El análisis de malware no informó archivos marcados y solo un pequeño número de objetos analizados, lo que puede ser coherente con una página de destino simple de estilo phishing en lugar de distribución de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?