avaliadorshppay.club
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de avaliadorshppay.club
Le domaine avaliadorshppay.club semble héberger une page en portugais sur le thème de Shopee et ShopeePay, utilisant des messages tels que « Verifique sua conta » et proposant une prétendue vérification de compte ou vérification d’éligibilité à des récompenses. La page visible demande aux visiteurs de saisir un nom d’utilisateur TikTok pour voir si leur compte a été « sélectionné » pour recevoir des récompenses en argent, ce qui suggère un processus promotionnel ou de validation de compte plutôt qu’un site commercial autonome normal.
D’après le nom de domaine, le titre de la page et la capture d’écran, le site ne semble pas être un domaine officiel de Shopee. Il semble plutôt imiter l’image de marque d’une plateforme connue de commerce électronique/paiement tout en utilisant une adresse .club distincte et un récit générique de vérification de récompense. Aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucune information commerciale indépendante ne sont visibles dans les données de scan fournies.
Évaluation de sécurité de avaliadorshppay.club
Plusieurs signaux de sécurité indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 13 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou malveillant. En outre, le contenu de la page et l’image de marque semblent faire référence à Shopee/ShopeePay tout en opérant depuis un domaine sans lien, et la capture d’écran montre une invite de vérification de type récompense demandant un nom d’utilisateur TikTok. Cette combinaison peut être compatible avec une collecte d’identifiants, de l’ingénierie sociale ou une activité d’usurpation de marque.
Les autres composants du scan étaient moins concluants : le scan des fichiers malveillants n’a pas détecté de fichiers signalés, et les principales bases de données de menaces répertoriées dans le rapport étaient propres au moment de ce scan. Cependant, ces résultats propres ne l’emportent pas sur le consensus multi-moteur de phishing, l’enregistrement très récent du domaine, l’absence de classement de trafic et la ressemblance apparente avec une marque commerciale connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS seul ne vérifie pas la légitimité. Le domaine est très récent, avec 12 days old, enregistré via Dynadot, et utilise les nameservers et l’infrastructure d’hébergement de Vercel. L’IP du serveur se résout en 64.29.17.65 à Walnut, United States, le serveur web étant identifié comme Vercel.
DNSSEC semble ne pas être signé, ce qui est courant mais n’apporte aucune protection supplémentaire de l’intégrité DNS. Aucun fichier malveillant ni lien sortant signalé n’a été rapporté par le scan anti-malware au niveau de la page, mais le tableau de réputation plus large reste préoccupant en raison des détections de phishing et de l’utilisation apparente d’éléments de marque et de branding tiers sur un domaine non officiel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?