undianshopee668.blogspot.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de undianshopee668.blogspot.com
Este dominio parece ser una página alojada en Blogspot que se presenta como una página de verificación de premios o sorteos de Shopee Indonesia. El título de la página, el texto visible y las imágenes sugieren que está tematizada en torno a recompensas promocionales, con referencias a vehículos, premios en efectivo, envío gratis y un formulario que pide a los visitantes introducir un PIN de ganador. Según el contenido visible, no parece funcionar como una tienda en línea normal a pesar de estar categorizada de forma general como compras por una fuente de clasificación web.
El sitio está alojado en la infraestructura Blogger de Google, lo que significa que el dominio subyacente blogspot.com existe desde hace tiempo, mientras que el subdominio específico puede ser creado por un usuario individual. La marca y la redacción indican que la página puede estar intentando asociarse con Shopee Indonesia, pero según el contenido disponible de la página no parece ser un sitio corporativo oficial ni una página estándar de atención al cliente.
Evaluación de seguridad de undianshopee668.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o relacionado con fraude. Además, el contenido visible de la página pide a los usuarios que introduzcan un PIN de premio en una página que afirma ser un servicio oficial para ganadores de Shopee Indonesia, lo cual es un patrón comúnmente asociado con la captación de credenciales o con flujos de estafa de premios. El uso de un subdominio gratuito de Blogspot en lugar de un dominio de marca aparentemente oficial aumenta aún más la preocupación.
El análisis de malware no identificó archivos maliciosos en el momento del análisis, y las principales comprobaciones de listas negras de malware de contenido mostradas aquí estaban por lo demás limpias. Sin embargo, un análisis limpio de archivos no compensa un comportamiento de página de estilo phishing, especialmente cuando el propio contenido de la página parece diseñado para solicitar información sensible. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal menor de precaución, pero no la razón principal de preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido emitido mediante infraestructura gestionada por Google, y resuelve a una IP alojada por Google usando la pila de servidor web GSE. Utiliza recursos relacionados con Blogger y nameservers de Google, lo cual es coherente con una página alojada en Blogspot en lugar de una plataforma comercial operada de forma independiente.
DNSSEC parece no estar firmado. La antigüedad del dominio indicada refleja el dominio principal blogspot.com en lugar de la antigüedad probable de este subdominio individual, por lo que esa antigüedad no debe considerarse evidencia de confianza para esta página específica. No se marcaron archivos maliciosos en el análisis de la página, pero la principal preocupación aquí parece ser el contenido de ingeniería social más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?