gebyar-undian-shopee-2023.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de gebyar-undian-shopee-2023.blogspot.com
Ce site web semble être une page hébergée sur Blogspot se présentant comme une page de tirage au sort ou d’annonce de gagnants Shopee. Le titre et le contenu visible utilisent des expressions en indonésien telles que « Gebyar undian Shopee 2023 », ainsi que l’image de marque Shopee, des images de prix, des identifiants de gagnants et des affirmations concernant des récompenses en espèces et des véhicules. La page fait également référence à un lien raccourci et demande aux visiteurs de faire correspondre un PIN de gagnant, ce qui constitue un schéma courant sur les pages de réclamation promotionnelle.
D’après la structure du domaine, il s’agit d’un sous-domaine hébergé sur la plateforme Blogger de Google plutôt que d’un domaine d’entreprise autonome officiel. Le contenu affiché dans la capture d’écran suggère qu’il ne s’agit pas d’un article de blog normal, mais plutôt d’une page d’atterrissage promotionnelle qui pourrait tenter d’imiter une campagne ou une annonce officielle de Shopee. Aucune preuve claire dans les données de l’analyse n’indique que la page est exploitée par Shopee lui-même.
Évaluation de sécurité de gebyar-undian-shopee-2023.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, les détections décrivant globalement la page comme du phishing ou comme malveillante. En outre, le contenu de la page utilise visiblement l’image de marque Shopee et présente des affirmations relatives à des prix, des gagnants et à une vérification par PIN sur un sous-domaine Blogspot, ce qui peut indiquer une tentative de ressembler à une promotion officielle sans utiliser l’infrastructure web principale de Shopee.
Les autres signaux sont mitigés mais ne l’emportent pas sur les indicateurs de phishing. Une analyse antimalware des fichiers de la page n’a pas détecté de code malveillant au moment de cette analyse, et les principales vérifications de listes noires de contenus malveillants affichées ici étaient par ailleurs propres. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal de prudence mineur plutôt qu’une preuve directe de contenu web nuisible. La combinaison de détections de phishing par plusieurs moteurs et de la présentation de la page de type usurpation est plus significative que l’analyse propre des fichiers.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et semble être servi par la plateforme Blogger (serveur web signalé comme GSE) depuis une adresse IP associée à Google LLC aux États-Unis. Il présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion à l’hôte semble chiffrée. Cependant, un certificat valide indique uniquement un transport chiffré et ne doit pas être considéré comme une preuve de légitimité.
DNSSEC semble ne pas être signé pour le domaine, et les serveurs de noms sont les serveurs faisant autorité standard de Google. L’environnement d’hébergement sous-jacent semble réputé, mais comme il s’agit d’un sous-domaine Blogspot créé par un utilisateur, la fiabilité du contenu de la page dépend de l’éditeur spécifique plutôt que du fournisseur d’hébergement. La principale préoccupation technique dans ce cas n’est pas la configuration du serveur, mais l’utilisation apparente abusive d’une plateforme de blog hébergée pour une page qui ressemble à une campagne de réclamation de prix sous une marque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?