infohadiah-bk274.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de infohadiah-bk274.blogspot.com
Il semble s’agir d’une page hébergée sur Blogspot qui se présente comme une annonce de prix ou de cadeau liée à Shopee, en utilisant le titre « Hadiah Shopee 2021 » et un texte promotionnel en indonésien. Le contenu de la page mentionne des gagnants, des identifiants de prix et des instructions de contact, y compris un numéro WhatsApp et un lien raccourci, ce qui suggère qu’elle vise à persuader les visiteurs de vérifier ou de réclamer une récompense supposée.
D’après le contenu visible et la structure du domaine, la page ne semble pas être un domaine officiel de Shopee. Elle est plutôt hébergée sur un sous-domaine de blog gratuit sous blogspot.com, ce qui peut permettre à des tiers de publier des pages sans affiliation directe avec la marque mentionnée. Les images et le libellé indiquent un thème promotionnel ou de réclamation de prix plutôt qu’une page web standard d’entreprise, de vente au détail ou de service client.
Évaluation de sécurité de infohadiah-bk274.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. L’URL a été signalée par 18 moteurs de sécurité sur 91, avec plusieurs détections décrivant la page comme du phishing ou autrement malveillante. En outre, le contenu visible semble imiter une campagne de prix Shopee tout en opérant depuis un sous-domaine Blogspot sans lien, ce qui peut correspondre à une arnaque promotionnelle de type look-alike conçue pour collecter des coordonnées ou attirer les utilisateurs vers une communication hors plateforme.
Les autres signaux sont mitigés mais ne compensent pas les préoccupations liées au phishing. L’analyse anti-malware n’a pas identifié de fichiers malveillants dans les ressources de page échantillonnées, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient en grande partie propres au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible mais mérite tout de même d’être noté. La combinaison de détections de phishing par plusieurs moteurs, de contenu faisant référence à une marque et de méthodes de contact hors marque augmente sensiblement les préoccupations.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est servie via HTTPS avec un certificat valide émis par Google Trust Services, et elle est hébergée sur l’infrastructure de Google en utilisant le serveur web GSE. L’adresse IP résolue appartient à Google LLC, et les serveurs de noms sont les serveurs faisant autorité standard de Google, ce qui est cohérent avec un contenu hébergé sur Blogspot plutôt qu’avec un site web autonome hébergé de manière privée.
DNSSEC semble ne pas être signé. Bien que l’hébergement sous-jacent et la configuration TLS semblent légitimes en tant qu’infrastructure de plateforme, cela ne valide pas la fiabilité du contenu de la sous-page Blogspot spécifique. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des fichiers, mais l’utilisation d’un sous-domaine hébergé gratuitement, d’un raccourcisseur d’URL et d’un flux de contact basé sur WhatsApp peut constituer des indicateurs opérationnels qu’il convient de traiter avec prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?