Volver al archivo
    ARC-001CONFIDENCIAL · AnonimizadoCRÍTICO

    Suplantación de marca, infraestructura fraudulenta y esquema Sha Zhu Pan

    Dominio fraudulento activo suplantando a una multinacional de electrónica con presencia en >15 países. La capa visible escondía una infraestructura de fraude financiero con linkage JWT a winaopp.com, wallets TRON receptoras y una red de cuentas mula. Investigación pasiva, sin interacción activa con los sistemas.

    Tipo de análisis
    Investigación OSINT · Fraude digital
    Sector
    Retail · Electrónica de consumo
    Estado
    Cerrado
    Fecha
    2025
    OSINTSha Zhu PanTRONJWT linkageMule accountsBrand impersonation
    01

    Contexto

    • ·Detección pasiva mediante operadores avanzados en buscadores (combosquatting + typosquatting).
    • ·TLD no oficial, registro reciente (<60 días), SSL DV básico, contenido visual copiado del sitio legítimo.
    • ·Formularios de captación de datos financieros inexistentes en la marca real y referencias a un 'programa premium' inventado.
    02

    Metodología

    • ·WHOIS · DNS · pasive recon con Shodan, Censys, URLScan, Wayback.
    • ·Análisis de código del front sin interacción activa con el backend.
    • ·Chain analysis OSINT (TronScan, Breadcrumbs) sobre wallets TRC-20 receptoras.
    • ·Correlación de JWT y endpoints externos para mapear infraestructura.
    03

    Hallazgos

    01Dominio fraudulento activo y indexado
    CRÍTICO
    02Linkage JWT con plataforma winaopp.com
    CRÍTICO
    03Wallets TRON receptoras de fondos
    CRÍTICO
    04Red de ≥7 cuentas mula documentadas
    ALTO
    05WHOIS privado · Panama Shield
    ALTO
    06Sin reporte previo en VirusTotal/PhishTank
    MEDIO
    04

    Impacto operativo

    • ·Exposición masiva de clientes de la marca legítima a pérdida económica directa.
    • ·Infraestructura backend reutilizable (JWT + winaopp.com): capacidad de escalar campañas análogas contra otras marcas a coste marginal.
    • ·Combinación WHOIS privado + Cloudflare + TRON + jurisdicciones sin cooperación → atribución legal muy improbable.
    05

    Documento completo

    ACCESO RESTRINGIDO
    14 pp· 89 KB· PDF

    Documento del archivo privado

    Este informe forma parte del archivo privado de investigación de Zero101OSINT. El acceso es individual, registrado y trazable. Sin spam, sin lista de difusión.

    Información básica de privacidad. Proyecto: Zero101OSINT. Identidad legal del responsable: pendiente de confirmación por el titular. Gestionar el documento solicitado y registrar la solicitud de acceso.

    Los proveedores tecnológicos y de correo pueden tratar los datos enviados. La base jurídica, los plazos de conservación y las condiciones de transferencias internacionales están pendientes de confirmación por el titular. Esta solicitud no autoriza publicidad.

    Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan. Contacto: contacto@zero101osint.com. Política de privacidad.

    PDF entregado mediante URL firmada temporal. Se registra la solicitud de acceso.