pt-shopee2020.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de pt-shopee2020.blogspot.com
Cette URL semble être une page hébergée sur Blogspot se présentant comme une page de vérification de prix ou de cadeau Shopee Indonesia. Le titre de la page, l’image de marque et le texte visible en indonésien font référence à « SHOPEE INDONESIA » et décrivent des réclamations de prix, la vérification des gagnants et des récompenses promotionnelles telles que des véhicules, de l’argent liquide et des marchandises. Le contenu semble conçu pour persuader les visiteurs qu’ils ont gagné une promotion et qu’ils doivent saisir un PIN de gagnant.
D’après la structure du domaine, il ne s’agit pas d’un domaine d’entreprise autonome mais d’un sous-domaine hébergé sur la plateforme Blogger de Google. Le schéma de nommage « pt-shopee2020 » et l’imagerie de la page suggèrent qu’il pourrait tenter de s’associer à la marque de commerce électronique Shopee plutôt que d’opérer comme une propriété officielle de Shopee. Le site semble fonctionner comme une page d’atterrissage promotionnelle plutôt que comme une boutique de vente au détail normale ou un portail officiel de service client.
Évaluation de sécurité de pt-shopee2020.blogspot.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Le contenu de la page présente également des schémas courants d’ingénierie sociale, notamment des annonces de prix, des invites de vérification des gagnants et une image de marque qui semble destinée à ressembler à Shopee. En termes simples, le domaine imite de près le nom Shopee et pourrait être une page d’imitation créée pour collecter des informations auprès des visiteurs.
L’analyse des fichiers malveillants n’a détecté aucun fichier malveillant dans les ressources échantillonnées de la page, ce qui peut se produire lorsqu’une page de phishing repose davantage sur un contenu trompeur que sur la diffusion de malwares. Les données de listes noires étaient mitigées : les principales bases de données de contenus malveillants présentées ici étaient vierges au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence plus faible plutôt qu’une preuve directe de contenu web nuisible.
En prenant ensemble les classifications de phishing, la forte ressemblance avec la marque et le thème de vérification de prix, ce site web peut présenter des risques potentiels pour les visiteurs. Sur la base de ces constatations, il serait prudent d’éviter de saisir des informations personnelles, des codes, des mots de passe ou des informations de paiement sur cette page.
Description technique
Le site est hébergé sur l’infrastructure de Google via la plateforme Blogger/Blogspot, en utilisant un certificat TLS valide émis par Google Trust Services. Le serveur web indiqué est GSE, l’IP se résout vers Google LLC, et les nameservers sont les serveurs faisant autorité standard de Google. Cela indique que la page utilise une plateforme d’hébergement légitime, bien que cela ne valide pas en soi la fiabilité du contenu de la page.
DNSSEC semble ne pas être signé. Le domaine lui-même est très ancien parce qu’il fait partie de l’espace de domaine blogspot.com établi de longue date, de sorte que le signal d’ancienneté reflète ici davantage la plateforme parente que la légitimité de la sous-page spécifique. Aucun fichier malveillant n’a été signalé dans l’analyse de fichiers fournie, mais la principale préoccupation semble être le contenu trompeur de la page et une possible collecte d’identifiants ou d’informations plutôt qu’un malware fondé sur un exploit.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?