Obloga.hr Verificación de reputación

Una nueva exploración compatible de Gridinsoft retuvo el phishing de una firma de dominio activa con fecha del 5 de abril de 2026. El informe sin procesar actual contenía una matriz vacía de señales positivas y no identificó ninguna página de phishing exacta, receptor de credenciales, redireccionamiento malicioso, archivo, hash, exploit o carga útil inyectada atribuible a la implementación actual.

• Elemento de página checker.category: phishing; firma: obloga.hr; fecha y hora de la firma: 2026-04-05T06:00:10.068000
• Observación del analista El nuevo informe admitido se redactó el 2026-08-21T22:23:35Z con SHA-256 8ecc2fe9d22f4bdc35b997a8229e9ff8d6b6837eaa602aab82bb886e1c25fc0e.
• Observación del analista El nuevo informe sin procesar registró señales_positivas como una matriz vacía.

El mapa del sitio actual enumera 146 URL HTML públicas: nueve páginas generales, 116 páginas de productos y 21 páginas de categorías de productos. Los 146 devolvieron HTTP 200 en destinos HTTPS del mismo sitio sin errores de recuperación y presentaron consistentemente el mismo panel de pared croata y el mismo revestimiento interior de la tienda, catálogo de productos, información de contacto y documentos del consumidor. No se reprodujo ningún destino no relacionado, tema insertado, suplantación de marca, metaactualización, descarga automática de archivo o ejecutable, ni forma de credencial oculta.

• Estado HTTP 200
• URL final https://obloga.hr/
• Elemento de página 146 URL HTML de mapas de sitio revisadas; 146 respuestas HTTP 200; 0 errores de recuperación; 0 anfitriones finales externos
• Elemento de página Početna | obloga.hr

Los formularios revisados ​​fueron funciones ordinarias de búsqueda de catálogos en el mismo sitio, clasificación de productos, agregar al carrito, carrito y pago. Se colocó un producto en una sesión de revisión aislada para que se pudiera inspeccionar el proceso de pago sin realizar un pedido. El pago permaneció en obloga.hr, expuso los campos estándar de facturación y entrega, y enumeró el pago contra reembolso como método de pago disponible; no solicitó una contraseña, un número de tarjeta de pago, un código de autenticación, una frase de recuperación ni una credencial de servicio no relacionada. No se envió ningún pedido, pago, datos personales o credencial de cuenta.

• Estado HTTP 200
• URL final https://obloga.hr/checkout/
• Elemento de página Los datos de pago actuales declarados método_pago=cod y métodos_pago=[cod].
• Observación del analista El proceso de pago fue inspeccionado sin ingresar datos, realizar un pedido o realizar un pago.

Las solicitudes raíz repetidas utilizando agentes de usuario de escritorio, móviles, Googlebot, GridinsoftBot y curl devolvieron la misma página de inicio HTTPS de 165,328 bytes con el mismo resumen SHA-256. En las 146 páginas del mapa del sitio, los hosts externos declarados se limitaban a los perfiles sociales de la tienda, un enlace de mapa, documentación de cookies y un CDN de paquete JavaScript público. El HTML revisado no contenía metaactualización, iframe externo, llamada de evaluación, llamada atob, llamada document.write ni bloque Base64 incrustado largo.

• SHA-256 del archivo cec37d9951748a87fdaabc8a5aebb3fd2f82da60c4f50cb851fdcaffdad66a14
• Elemento de página Cinco variantes de agente de usuario revisadas arrojaron HTTP 200, https://obloga.hr/, 165328 bytes y el mismo resumen SHA-256.
• Observación del analista El HTML del mapa del sitio revisado contenía 0 metaactualizaciones, 0 iframes externos, 0 llamadas de evaluación, 0 llamadas atob, 0 llamadas document.write y 0 cadenas Base64 de más de 500 caracteres.

La ruta heredada exacta process.php identificada en el contexto histórico público ahora devolvió HTTP 404 con la página no encontrada de marca actual para escritorio, Googlebot, GridinsoftBot y agentes de usuario curl. Su variante de barra diagonal también devolvió HTTP 404. No se reprodujo ningún receptor, formulario, redireccionamiento o carga útil en vivo en ninguna de las rutas actuales.

• Estado HTTP 404
• URL final https://obloga.hr/process.php
• Observación del analista Cuatro variantes de agente de usuario devolvieron HTTP 404 para la ruta /process.php; cuatro también devolvieron HTTP 404 para la ruta de barra diagonal /process.php/ en cada caso.

El único documento descargable vinculado desde las 146 páginas revisadas fue el formulario de cancelación de una página de la tienda. Era un documento PDF 1.3 sin cifrar de 1.483 bytes, sin formulario interactivo, JavaScript ni archivo incrustado. No se vinculó ningún ejecutable, archivo, script, instalador o descarga automática desde las páginas públicas revisadas.

• Tipo MIME solicitud/pdf
• SHA-256 del archivo f56770f803239a18f1f7a700b33a15d1e84b5829551fe1b5f7a91fcfc5bd382e
• Observación del analista La inspección del PDF informó una página, sin cifrado, sin formulario, sin JavaScript y sin archivos incrustados.

Las páginas de contacto público, acerca de, privacidad, términos, cookies y retiro describían consistentemente al mismo comerciante y tienda croata. Los términos revelaban precios, entrega, cancelación, devoluciones, reembolsos y quejas, mientras que la página de privacidad describía el pedido y los datos de contacto del cliente. Estas divulgaciones públicas fueron consistentes con el catálogo de productos y el flujo de pago y no se hicieron pasar por otra marca.

• URL del artefacto público https://obloga.hr/kontakt/
• URL del artefacto público https://obloga.hr/politika-privatnosti/
• URL del artefacto público https://obloga.hr/jednostrani-raskid-ugovora/
• Observación del analista Las páginas fueron inspeccionadas sin contactar al comerciante ni enviar datos personales.

HTTP simple y www redirigidos a la misma raíz HTTPS. El ápice se resolvió en 178.218.165.133, utilizó los servidores de nombres de Plus Hosting declarados y entregó un certificado Let's Encrypt válido para la raíz y los nombres de servicios de alojamiento y correo conocidos. HTTPS expuso controles de permisos, referencias, tipos de contenido y HSTS. Los conocidos hosts de configuración automática, descubrimiento automático, cPanel, calendario, contactos, correo, disco web y correo web devolvieron contenido de tienda del mismo dominio o respuestas esperadas del servicio de alojamiento sin un destino no relacionado. No se ingresaron credenciales.

• Destino de redirección https://obloga.hr/
• Dato DNS R: 178.218.165.133; MX: mail.obloga.hr; servidores de nombres: ns1.mojsite.com y ns2.mojsite.com.
• Dato del certificado Asunto del certificado CN=obloga.hr; emisor Let's Encrypt YR2; validez 2026-07-10T07:44:52Z hasta 2026-10-08T07:44:51Z.
• Observación del analista No se intentó ninguna autenticación en los puntos finales de cPanel, calendario, contactos, disco web o correo web revisados.

La revisión actual no reprodujo phishing, suplantación de marca, un receptor de credenciales oculto, una redirección cambiante o no relacionada, entrega automática de ejecutables, un exploit, un tema inyectado, un cargador oculto o un archivo, carga útil, URL o hash malicioso específico en el alcance revisado accesible. La revisión no accedió al sistema de archivos del servidor privado, a la base de datos, a las tareas programadas, a la consola de seguridad del alojamiento ni a Google Search Console, por lo que las declaraciones del escaneo privado del solicitante no se verificaron de forma independiente y no se utilizaron para el veredicto.

• Observación del analista No se encontró ningún artefacto reproducible de phishing o malware actual propiedad de Gridinsoft en el alcance revisado accesible.
• Observación del analista El veredicto se deriva de la implementación pública actual y de los flujos exactos revisados, no de las afirmaciones de escaneo privado del solicitante ni de la inteligencia de proveedores externos.