pt-shopee1122.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de pt-shopee1122.blogspot.com
Ce sous-domaine semble être une page hébergée sur Blogspot se présentant comme un site promotionnel ou d’attribution de prix lié à Shopee. Le titre de la page est simplement « shopee », et le contenu visible utilise l’image de marque de Shopee, des logos, des visuels promotionnels et du texte en indonésien faisant référence à des gagnants, des prix et des produits à bas coût. D’après la capture d’écran, la page semble promouvoir des affirmations de type giveaway, telles que des grands prix et des produits sélectionnés, plutôt que de fonctionner comme une page d’information d’entreprise standard.
Le site ne semble pas être exploité sur l’infrastructure de domaine officiel principal de Shopee. Il est plutôt hébergé comme un sous-domaine gratuit de type blog sous blogspot.com, ce qui peut indiquer une page tierce non officielle. La mise en page du contenu, les messages relatifs aux prix et l’utilisation de visuels de marque suggèrent qu’il pourrait tenter d’attirer des utilisateurs intéressés par les promotions, concours ou offres d’achat liés à Shopee.
Évaluation de sécurité de pt-shopee1122.blogspot.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou malveillant. En outre, une inscription dans une base de données de menaces était présente, tandis que plusieurs grandes sources de détection de contenus malveillants et de listes noires n’affichaient aucune inscription au moment de l’analyse. L’analyse anti-malware n’a pas identifié de fichiers infectés, mais elle a produit une étiquette générique d’objet malveillant sur le domaine et plusieurs liens internes, ce qui constitue en soi un signal plus faible, mais qui s’ajoute au schéma plus large lorsqu’il est combiné aux détections de phishing par plusieurs moteurs.
Le contenu de la page lui-même suscite également des inquiétudes. Il imite de près l’image de marque d’une plateforme de commerce électronique bien connue tout en opérant depuis un sous-domaine Blogspot sans lien, et la capture d’écran montre des affirmations de type giveaway, des visuels de prix et des graphiques de style badge de confiance qui peuvent être utilisés pour persuader les visiteurs d’interagir avec la page. Le domaine n’est pas non plus classé dans Tranco, ce qui peut suggérer un trafic établi ou une visibilité limités. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et se résout vers une adresse IP appartenant à Google, le serveur web étant identifié comme GSE. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, ce qui aide à chiffrer les connexions en transit, mais HTTPS à lui seul ne vérifie pas que le contenu de la page est digne de confiance. Le domaine utilise des nameservers de Google et semble être diffusé via l’environnement d’hébergement standard de Blogspot/Blogger.
DNSSEC semble ne pas être signé au moment de cette analyse. Le domaine blogspot.com sous-jacent existe depuis longtemps, mais cet âge reflète la plateforme parente plutôt que nécessairement la légitimité de la sous-page spécifique. Aucune charge utile malveillante directe n’a été identifiée dans les fichiers analysés, bien que le schéma de détection plus large et la présentation de la page imitant une marque demeurent les préoccupations techniques et réputationnelles les plus importantes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?