infohadiahshopee61.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de infohadiahshopee61.blogspot.com
Ce sous-domaine semble être une page hébergée sur Blogspot se présentant comme un site lié à Shopee pour des prix ou la vérification de gagnants. Le titre de la page est "SHOPEE", et le contenu visible utilise l’image de marque de Shopee, des visuels promotionnels et du texte en indonésien faisant référence à hadiah (prix), aux PIN de gagnants et à la vérification de jetons. Il comprend également des liens de contact WhatsApp, ce qui suggère que la page vise à orienter les visiteurs vers des conversations de messagerie hors site.
D’après la capture d’écran et la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Shopee. Il semble plutôt s’agir d’un contenu publié par un utilisateur et hébergé sur la plateforme Blogger de Google sous un sous-domaine Blogspot personnalisé. Le thème du contenu ressemble à une page de loterie, de réclamation de prix ou de confirmation de gagnant plutôt qu’à une vitrine de commerce électronique normale ou à une page officielle d’assistance de l’entreprise.
Évaluation de sécurité de infohadiahshopee61.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 17 moteurs de sécurité sur 91, les détections décrivant en grande partie un comportement lié au phishing. En outre, le contenu de la page semble imiter l’image de marque de Shopee tout en demandant aux visiteurs de vérifier un jeton ou un PIN de gagnant, ce qui correspond à un schéma courant associé aux escroqueries de réclamation de prix et de collecte d’identifiants. L’utilisation d’un sous-domaine Blogspot gratuit plutôt que d’un domaine officiel de Shopee renforce encore les inquiétudes.
L’analyse anti-malware n’a pas identifié de fichiers malveillants, et plusieurs grandes bases de données de menaces ne répertoriaient pas la page au moment de cette analyse. Cependant, cela ne l’emporte pas sur les indicateurs de phishing plus forts issus du consensus multi-moteur et du schéma visible du contenu. Il existe également une inscription sur une blocklist de réputation de messagerie basée sur le DNS concernant l’IP du site, bien que ce signal soit plus faible et puisse être lié à une infrastructure partagée plutôt qu’au contenu de la page lui-même.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat valide émis par Google Trust Services, et il semble être hébergé sur l’infrastructure de Google en utilisant la plateforme Blogger/Blogspot. Le serveur web signalé est GSE, l’adresse IP correspond à Google LLC, et les serveurs de noms sont exploités par Google. Cette configuration est cohérente avec une page Blogspot créée par un utilisateur plutôt qu’avec un site web d’entreprise autonome.
DNSSEC semble ne pas être signé. Bien que le certificat TLS soit valide, la sécurité du transport à elle seule ne vérifie pas la légitimité du contenu de la page. Un point préoccupant notable ici est le décalage entre l’image de marque Shopee affichée sur la page et le sous-domaine Blogspot non officiel, ce qui peut indiquer une usurpation d’identité ou une utilisation trompeuse d’une plateforme de publication hébergée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?