pt-shopee435.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de pt-shopee435.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot qui se présente comme une page promotionnelle ou de prix sur le thème de Shopee. Le titre de la page est "SHOPEE", et le contenu visible utilise l’image de marque Shopee, des logos, des visuels promotionnels et du texte en indonésien faisant référence à des gagnants, des prix et des produits à bas prix. D’après la capture d’écran et les métadonnées, la page semble conçue pour attirer les utilisateurs avec des messages de type loterie plutôt que pour fonctionner comme un blog d’information standard.
Le site ne fonctionne pas sur le domaine principal de la marque Shopee, mais plutôt sur un sous-domaine gratuit sous blogspot.com. Cette configuration peut indiquer une page tierce créée sur la plateforme Blogger de Google plutôt qu’une propriété officielle de l’entreprise. Le contenu affiché comprend des références à des prix, des numéros de contact et des badges de type vérification, qui peuvent être destinés à renforcer la crédibilité auprès des visiteurs.
Évaluation de sécurité de pt-shopee435.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, la page imite visuellement la marque Shopee tout en utilisant un sous-domaine Blogspot, et la capture d’écran montre des affirmations de type loterie telles que des annonces de gagnants et des messages de grand prix, qui sont couramment associés à des leurres de vol d’identifiants ou d’escroquerie aux frais avancés.
Les données de liste noire étaient mitigées plutôt que totalement propres : les principales bases de données de contenus malveillants dans les résultats fournis n’ont pas détecté le domaine au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage liée à la réputation mail. Ce type d’inscription est un signal plus faible que des détections directes de phishing, mais il appelle tout de même à une certaine prudence. La combinaison de détections de phishing étendues par plusieurs moteurs, d’imitation de marque et de contenu d’ingénierie sociale sur le thème des prix est plus significative que l’analyse propre des fichiers malveillants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et semble être servi par la pile Blogger/Google Site Engine, avec un certificat TLS valide émis par Google Trust Services. L’adresse IP résolue appartient à Google LLC, et les serveurs de noms sont les serveurs faisant autorité standard de Google. Cela suggère que la page utilise une plateforme d’hébergement légitime, même si le contenu de la page lui-même peut malgré tout être abusif.
DNSSEC semble ne pas être signé pour la zone du domaine dans les données fournies. Aucun fichier malveillant n’a été signalé dans l’analyse des fichiers, et l’analyse des liens externes n’a pas identifié de liens sortants signalés dans les résultats échantillonnés. Cependant, l’utilisation d’un sous-domaine hébergé gratuit pour une page qui semble imiter une grande marque de commerce électronique constitue un schéma d’abus notable du point de vue de la sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?