infohadiah-tbk221.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de infohadiah-tbk221.blogspot.com
Cette URL semble être une page hébergée sur Blogspot se présentant comme une annonce indonésienne de prix ou de cadeau promotionnel. Le titre de la page, « Hadiah Shopee Tahun 2021 », et le contenu visible suggèrent qu’elle prétend lister les gagnants d’une promotion sur le thème de Shopee, avec des références à des prix, à des identifiants de gagnants et à des instructions de confirmation via des liens de messagerie.
D’après la structure du domaine, la page n’est pas hébergée sur un domaine officiel appartenant à Shopee, mais sur un sous-domaine de blog gratuit sous blogspot.com, exploité par Google dans le cadre de sa plateforme Blogger. Le contenu semble avoir été créé par un éditeur de blog individuel plutôt que par la marque mentionnée dans les images et le texte de la page.
La présentation générale ressemble davantage à une page d’atterrissage promotionnelle qu’à un site web d’entreprise standard. Elle semble destinée à persuader les visiteurs qu’ils ont gagné un prix ou qu’ils peuvent en vérifier un, ce qui correspond à un schéma couramment associé aux pages d’ingénierie sociale sur le thème des cadeaux promotionnels.
Évaluation de sécurité de infohadiah-tbk221.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque notables au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing ou autrement malveillant. En outre, le contenu de la page fait visiblement référence à une marque de commerce électronique bien connue tout en utilisant un sous-domaine Blogspot tiers, et il promeut la réclamation de prix via un lien raccourci et un parcours de contact WhatsApp. Cette combinaison peut être compatible avec une usurpation d’identité ou un abus lié au vol d’identifiants / à l’ingénierie sociale.
Dans le même temps, tous les scanners n’ont pas signalé de contenu malveillant, et l’analyse antimalware au niveau des fichiers n’a pas identifié de fichiers infectés lors de cette vérification. Les principales bases de données de listes noires de contenus malveillants mentionnées dans l’analyse étaient vierges au moment de l’examen, bien que l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible.
La conception de la page, le langage de cadeau promotionnel et la présentation faisant référence à une marque augmentent sensiblement les préoccupations au-delà des seuls résultats mitigés des scanners. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat valide émis par Google Trust Services, et il semble être hébergé sur l’infrastructure de Google en utilisant la plateforme Blogger/Blogspot. Le serveur web indiqué est GSE, l’IP se résout vers Google LLC, et les serveurs de noms sont exploités par Google. DNSSEC semble ne pas être signé au moment de cette analyse.
Bien que la plateforme d’hébergement sous-jacente et la configuration TLS semblent techniquement standard, ces facteurs ne valident pas la fiabilité du contenu de la page lui-même. Une préoccupation technique/contextuelle notable est qu’il s’agit d’un sous-domaine créé par un utilisateur sur une plateforme de blogging plutôt que d’un domaine officiel de marque, alors que la page semble faire référence à la promotion d’un grand détaillant.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?