pemenang-shopee44.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de pemenang-shopee44.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme un site de prix ou de vérification de gagnant lié à Shopee en indonésien. Le titre de la page est "SHOPEE", et le contenu visible fait référence à "pemenang" (gagnant), à des réclamations de prix, à des champs de vérification et à des visuels promotionnels pour de l’argent liquide, des véhicules et d’autres récompenses. D’après la capture d’écran et les métadonnées, la page est conçue pour persuader les visiteurs qu’ils ont gagné un cadeau promotionnel ou une promotion de type loterie de Shopee Indonesia.
Le site ne semble pas être une propriété officielle de Shopee. Il utilise plutôt un sous-domaine gratuit sur la plateforme Blogspot et affiche de manière bien visible l’image de marque Shopee ainsi que des affirmations concernant la distribution de prix et la confirmation des gagnants. La présentation générale, y compris les bannières de récompense, les invites à saisir un PIN et la mise en page informelle, suggère qu’il pourrait tenter d’imiter une page promotionnelle de marque plutôt que de servir de site d’achat ou d’information standard.
Évaluation de sécurité de pemenang-shopee44.blogspot.com
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La capture d’écran montre également une page demandant aux utilisateurs de saisir un "winner PIN" tout en utilisant fortement l’image de marque Shopee et des visuels de prix, ce qui ressemble fortement à des schémas courants de collecte d’identifiants ou d’arnaque à la réclamation de prix. En termes simples, la page semble se présenter comme une page de vérification de gagnant Shopee et pourrait être une imitation destinée à exploiter la confiance accordée à cette marque.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans les ressources de page échantillonnées, et les principales bases de données de menaces liées aux contenus malveillants mentionnées dans l’analyse étaient propres au moment de la vérification. Cependant, cela ne l’emporte pas sur le consensus plus fort lié au phishing provenant de plusieurs moteurs de sécurité et sur le style visible d’ingénierie sociale de la page. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui constitue en soi un signal plus faible, mais ajoute tout de même un léger motif de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il demande des informations personnelles, des codes ou des détails liés à un compte.
Description technique
Le site est hébergé sur l’infrastructure de Google et est servi via un certificat SSL/TLS valide émis par Google Trust Services. Il se résout vers l’adresse IP 172.217.20.33, utilise l’environnement de serveur web GSE et s’appuie sur des serveurs de noms Google. DNSSEC semble ne pas être signé au moment de cette analyse.
Bien que la sécurité du transport semble standard pour une page hébergée sur Blogspot, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité. Les principales préoccupations ici ne sont pas liées au certificat, mais au contenu : classifications de phishing par plusieurs moteurs de sécurité, contenu de vérification de prix sur le thème de la marque, et formulaire demandant un winner PIN.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?