pt-shopee-29.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de pt-shopee-29.blogspot.com
Cette URL est une page hébergée sur Blogspot utilisant le sous-domaine pt-shopee-29.blogspot.com et se présentant comme « SHOPEE ». D’après le titre de la page, les images et le texte visible en indonésien, elle semble imiter ou faire référence à la marque de commerce électronique Shopee tout en promouvant ce qui ressemble à un prix, un cadeau promotionnel ou un thème d’annonce de gagnant. La capture d’écran montre des visuels aux couleurs de Shopee, une bannière « Grand Prize » mentionnant une Honda Civic Hatchback, ainsi qu’un contenu de barre latérale de type contact destiné à renforcer la crédibilité.
La page ne semble pas fonctionner comme une page d’accueil d’entreprise ou de vente au détail normale. Elle ressemble plutôt à un simple modèle de blog avec peu de contenu réel dans le corps principal, accompagné d’images promotionnelles et d’affirmations concernant un tirage ou une vérification liés à Shopee. Comme elle est hébergée sur une plateforme de blogs gratuite plutôt que sur un domaine officiel de la marque, et comme le contenu visible est centré sur des messages de type loterie, elle peut être destinée à attirer les utilisateurs par association avec la marque plutôt qu’à fournir des informations légitimes sur l’entreprise.
Évaluation de sécurité de pt-shopee-29.blogspot.com
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Bien qu’une analyse anti-malware n’ait pas détecté de fichiers malveillants, ce résultat ne l’emporte pas sur le consensus plus large en faveur du phishing, en particulier lorsque le contenu de la page semble imiter une marque de commerce bien connue et promouvoir des affirmations liées à des prix.
Le nom de domaine ressemble étroitement à la marque Shopee tout en opérant sous un sous-domaine Blogspot plutôt que sous une adresse web officielle appartenant à Shopee, ce qui peut indiquer une configuration d’imitation. La capture d’écran montre également des schémas courants d’ingénierie sociale, notamment des visuels de marque, des messages liés à des prix et des badges de confiance ou affirmations de vérification qui peuvent être utilisés pour persuader les visiteurs. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, et il est hébergé sur l’infrastructure de Google en utilisant le serveur web GSE. L’adresse IP résolue est 172.217.22.161, avec un hébergement géolocalisé en Suède dans cette analyse. Le modèle d’hébergement Blogspot signifie que la page fonctionne comme un sous-domaine sur une grande plateforme mutualisée plutôt que sur une infrastructure autonome contrôlée par la marque apparente.
DNSSEC semble ne pas être signé au moment de cette analyse. Aucun fichier malveillant ni lien externe signalé n’a été identifié par l’analyse anti-malware au niveau de la page, mais cela doit être interprété avec prudence, car les pages de phishing s’appuient souvent sur un contenu trompeur et sur l’image de marque plutôt que sur du code d’exploitation. La principale préoccupation technique ici n’est pas la configuration TLS, qui semble standard, mais la combinaison d’une dénomination évoquant une marque, d’un déploiement sur un blog hébergé et de forts signaux de réputation liés au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?