Report a websiteMost seen reports
Latest reviews (all sites)
Analysis of the website
"Surronmotors.com"
Trust score
Poor
You should be wary
Good points
-
A HTTPS security protocol has been detected on this website. Be careful, this indicator is not always synonymous with security!
The scoring provided by ScamDoc is calculated via a complex algorithm using several dozens of technical criteria. It reflects the confidence that it is advised to have in the context of an exchange with a digital correspondent (website or email). The publishers of the ScamDoc site do not intervene to influence this score on a particular site or email.
Website owners can request a review of the score by providing additional information via this form.
Detailed information about
Surronmotors.com
First analysis date: 08/28/2026
| Domain creation date | 12/21/2025 (Less than one year) |
| Domain expiration date | 12/21/2027 (In over a year) |
| Owner identification in the Whois | |
| User reviews on Scamdoc |
1 Review / Comment
Reviews and comments left by Internet users are sorted in chronological order and are not checked a priori
up votedown vote
Etical Hacker 08/30/2026 at 06:25 AM
Rating:🌐 1. Datos del Sitio e InfraestructuraURL: https://surronmotors.com | IP: 147.79.116.80 [1]Hosting: Hostinger (hcdn / LiteSpeed).Plataforma: WordPress 6.9.7 (Desactualizado).
🛑 2. Indicadores de Fraude (Red Flags)Suplantación de Identidad (Phishing): El sitio copia el diseño y logos de la marca legítima Sur-Ron. Incluye texto falso afirmando ser "la única web oficial en USA" para engañar a los compradores.Estafa Financiera (Criptomonedas): Ofrecen un falso descuento del 30% alegando un patrocinio con Crypto.com si se paga exclusivamente con Bitcoin, USDT o Ethereum. Esto asegura transacciones irreversibles donde la víctima no puede reclamar la devolución del dinero.
🛠️ 3. Evidencias Técnicas y Fugas de InformaciónFuga de Datos (CVE-2023-5561): La REST API del sitio está expuesta, permitiendo extraer correos de administradores.Correos Detectados: Operado principalmente por la cuenta externa jazminemorant09@gmail.com y la cuenta fachada sales@surronmotors.com.Riesgo de Seguridad: Exposición de rutas internas de WooCommerce (/wc-logs/) [1] y uso de plugins desactualizados o modificados (nulled).
🧰 4. Herramientas Utilizadas en la Auditoría
WPScan: Identificó la versión del CMS, el tema Astra y la fuga de usuarios.
Nuclei: Detectó la vulnerabilidad de la REST API (CVE-2023-5561) y técnicas de bypass de WAF.
WhatWeb: Validó el entorno tecnológico (Hostinger, PHP 8.3.30, LiteSpeed).
Gobuster / Fuzz: Localizaron los directorios, archivos readme.txt de... Read more