pt-shopee545.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de pt-shopee545.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme une page promotionnelle ou de prix liée à Shopee. Le contenu visible utilise l’image de marque de Shopee, des bannières de type giveaway, des images de produits et du texte en indonésien faisant référence à des gagnants, des prix et des offres à bas prix. D’après le titre de la page et la capture d’écran, le site semble conçu pour attirer les utilisateurs avec des messages liés aux achats ou aux récompenses plutôt que pour fonctionner comme une page officielle d’information d’entreprise.
Le site est hébergé sur l’infrastructure Blogger de Google sous un sous-domaine gratuit, ce qui signifie que le domaine blogspot.com sous-jacent existe depuis longtemps, mais que la sous-page spécifique peut être créée par un tiers. Le contenu affiché ne semble pas être une propriété de domaine officielle de Shopee et pourrait tenter d’imiter l’identité de la marque et son style promotionnel.
Évaluation de sécurité de pt-shopee545.blogspot.com
Cette page présente plusieurs indicateurs couramment associés au phishing ou à la fraude. Au moment de cette analyse, elle a été signalée par 16 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme liée au phishing ou à la fraude. La capture d’écran montre également une forte imitation de marque, notamment des logos Shopee, des affirmations de gains et des visuels promotionnels qui peuvent être destinés à convaincre les visiteurs de faire confiance à la page comme si elle était affiliée à la plateforme de commerce électronique bien connue.
Un contexte supplémentaire accroît les inquiétudes : le domaine n’est pas classé pour un trafic notable, la page est hébergée sur une plateforme de blog gratuite plutôt que sur un domaine officiel de la marque, et le contenu semble centré sur des thèmes de giveaway ou de vérification de gagnant qui sont fréquemment utilisés dans le vol d’identifiants ou les escroqueries aux frais avancés. Bien que les principales blocklists de contenus malveillants affichées ici aient été pour la plupart propres au moment de cette analyse, l’adresse IP du domaine figurait sur une blocklist de réputation mail, ce qui constitue un signal plus faible mais qui mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis via l’infrastructure de Google et est servi depuis des systèmes Blogger hébergés par Google à l’adresse IP 172.217.20.33, avec le serveur web identifié comme GSE. Les serveurs de noms pointent vers Google, ce qui est cohérent avec un hébergement Blogspot. DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue de la sécurité, les principales préoccupations ne concernent pas la configuration TLS mais la confiance dans le contenu et l’abus de plateforme. La page semble exploiter une plateforme d’hébergement réputée pour présenter une image de marque potentiellement trompeuse, ce qui peut rendre des pages frauduleuses plus convaincantes malgré des paramètres d’hébergement et de certificat par ailleurs standard.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?