ptshopee896.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ptshopee896.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme « SHOPEE INDONESIA ». D’après le titre de la page, les images et le texte affiché, il semble prétendre que les visiteurs ont gagné un prix ou un cadeau promotionnel et leur demande de saisir un PIN gagnant pour vérification. La page utilise des visuels promotionnels, des références à la livraison gratuite et un langage lié aux prix impliquant des véhicules et des récompenses en espèces.
Le site ne semble pas être une propriété officielle de l’entreprise de la plateforme Shopee. Il semble plutôt s’agir d’un blog tiers hébergé sur l’infrastructure Blogger de Google, utilisant un format de sous-domaine plutôt qu’un domaine principal de marque. Le contenu et la mise en page suggèrent une page de réclamation de prix ou de vérification promotionnelle plutôt qu’un site web normal d’achat, d’assistance client ou de gestion de compte.
Évaluation de sécurité de ptshopee896.blogspot.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La capture d’écran montre également des schémas classiques d’ingénierie sociale, notamment l’affirmation qu’il s’agit d’une page officielle de gagnant de prix, des demandes de « winner PIN » et une image de marque qui semble conçue pour ressembler à Shopee. Ces éléments peuvent être compatibles avec la collecte d’identifiants, des arnaques aux prix ou d’autres activités trompeuses.
Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que les principales blocklists de contenus malveillants étaient vierges au moment de cette analyse, cela ne l’emporte pas sur le consensus plus large en faveur du phishing. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing mais appelle tout de même à une certaine prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Blogger de Google et se résout vers une adresse IP associée à Google LLC. Il présente un certificat SSL valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, HTTPS à lui seul n’indique pas la légitimité. Le serveur web est identifié comme GSE, ce qui est cohérent avec des pages hébergées sur Blogspot.
DNSSEC semble ne pas être signé. Le domaine utilise des nameservers de Google, et le blog sous-jacent est servi depuis un espace de domaine Blogspot établi de longue date plutôt que depuis un domaine autonome nouvellement enregistré. Malgré cela, la légitimité technique de la plateforme d’hébergement ne réduit pas l’inquiétude suscitée par le contenu de la page et les détections de phishing par plusieurs moteurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?