info-resmi-34.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de info-resmi-34.blogspot.com
Ce domaine est une page hébergée sur Blogspot qui semble se présenter comme un site promotionnel ou de réclamation de prix sur le thème de Shopee, visant des utilisateurs indonésiens. Le titre de la page, le texte de la bannière et les images font référence à « SHOPEE INDONESIA », « Hadiah Shopee 2021 » et à des messages de distribution de prix, y compris des images de véhicules et des annonces de type gagnant. D’après le contenu visible, il ne semble pas fonctionner comme une page d’accueil officielle d’entreprise ni comme un blog d’information standard.
Le schéma de nommage du sous-domaine (info-resmi-34.blogspot.com) suggère une page hébergée gratuitement plutôt qu’un domaine dédié appartenant à la marque. Combiné au langage promotionnel et aux visuels de marque, le site semble être conçu pour attirer des visiteurs au moyen d’affirmations liées à des cadeaux ou à des récompenses associées à une plateforme de commerce électronique bien connue. Ce type de présentation est couramment associé à des scénarios de collecte de prospects, de vol d’identifiants ou de fraude promotionnelle, bien que l’intention ne puisse être évaluée qu’à partir des données d’analyse disponibles et du contenu visible au moment de cette analyse.
Évaluation de sécurité de info-resmi-34.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé. Au moment de cette analyse, le domaine était signalé par 10 moteurs de sécurité sur 91, plusieurs le classant comme lié au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé la page comme relevant du phishing et de la fraude, tandis que le contenu visible utilise l’image de marque de Shopee et un langage lié aux prix/cadeaux qui peut induire les visiteurs en erreur en leur faisant croire que la page est officiellement liée à cette entreprise.
L’analyse anti-malware n’a détecté aucun fichier malveillant, et les principales bases de données de menaces axées sur le contenu figurant dans les données fournies étaient exemptes d’alertes au moment de cette analyse. Cependant, une analyse de fichiers propre n’exclut pas le phishing, car les pages de phishing s’appuient souvent sur une image de marque trompeuse et l’ingénierie sociale plutôt que sur la diffusion de malware. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing, mais appelle tout de même à une certaine prudence.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté pour refléter cette évaluation de phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et se résout vers une adresse IP appartenant à Google, en utilisant l’environnement de serveur web GSE typique des pages hébergées sur Blogspot. Il présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, HTTPS à lui seul ne vérifie pas que la page est digne de confiance ou officiellement affiliée à la marque à laquelle elle fait référence.
Le domaine blogspot.com sous-jacent existe depuis longtemps, mais cet ancienneté reflète le domaine de la plateforme plutôt qu’elle ne prouve la légitimité du contenu de ce sous-domaine spécifique. DNSSEC n’est pas signé, et aucun artefact d’hébergement de malware n’a été identifié dans l’analyse de fichiers limitée. La principale préoccupation technique ici n’est pas un malware côté serveur, mais l’utilisation apparente d’un sous-domaine hébergé gratuitement et d’un contenu de type phishing utilisant une marque pour imiter une entité commerciale légitime.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?