shopee-666.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de shopee-666.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot utilisant le nom Shopee, son image de marque et des visuels promotionnels. D’après le titre de la page, la capture d’écran et le contenu visible en langue indonésienne, il se présente comme une page d’annonce de prix ou de gagnants liée à Shopee, avec des affirmations de type giveaway, des images de produits, des numéros de contact et des éléments de marque associés à la plateforme de commerce électronique Shopee.
Le site ne semble pas être un domaine d’entreprise autonome officiel de Shopee. Il est plutôt hébergé comme sous-domaine sur l’infrastructure Blogger exploitée par Google, qui permet aux utilisateurs de publier leurs propres pages. Le contenu affiché dans la capture d’écran suggère que la page cherche peut-être à attirer les visiteurs avec des messages de prix, de récompense ou de promotion, plutôt qu’à fonctionner comme une boutique de vente au détail normale ou un portail officiel de service client.
Évaluation de sécurité de shopee-666.blogspot.com
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme contenu lié au phishing ou à la fraude. La capture d’écran montre également de forts signaux de type usurpation d’identité : la page utilise l’image de marque et les logos de Shopee sur un sous-domaine Blogspot tiers, tout en promouvant des affirmations de prix et de gagnants qui peuvent être destinées à inciter les visiteurs à faire confiance à la page ou à fournir des informations.
L’analyse antimalware n’a pas détecté de fichiers malveillants dans les ressources échantillonnées de la page, ce qui suggère que la préoccupation pourrait être liée à l’ingénierie sociale ou au phishing plutôt qu’à la diffusion de malware. Les vérifications des listes noires et des bases de données de menaces étaient en grande partie propres pour les principales sources de contenus malveillants au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal de prudence plus faible et non, à lui seul, une preuve de contenu web nuisible.
Pris ensemble, les détections de phishing par plusieurs moteurs, la ressemblance de la page avec la marque et la présentation de type giveaway indiquent que ce site web peut présenter des risques potentiels pour les visiteurs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Google Blogger et se résout vers une adresse IP associée à Google LLC. Il présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui indique que la connexion peut être chiffrée en transit. Le serveur web est identifié comme GSE, et les serveurs de noms sont exploités par Google. DNSSEC semble ne pas être signé.
D’un point de vue technique, l’environnement d’hébergement lui-même semble courant et légitime, mais cela ne valide pas la fiabilité du contenu de la page. La principale préoccupation ici semble être un abus au niveau du contenu sur une plateforme d’hébergement généré par les utilisateurs plutôt qu’un malware côté serveur ou une sécurité de transport défaillante.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?