shopee-sale2020.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de shopee-sale2020.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme une page promotionnelle pour Shopee Indonesia, en utilisant le titre "PT.SHOPEE INDONESIA" et une identité visuelle fortement axée sur les soldes. La capture d’écran montre des logos Shopee, des visuels de soldes du Nouvel An et du texte promotionnel en indonésien, comme d’importantes remises et des offres de cashback, ce qui laisse penser que la page vise à attirer des utilisateurs intéressés par des offres liées à Shopee.
D’après le nom de sous-domaine "shopee-sale2020" et le contenu visible, la page semble imiter ou faire référence à la marque de commerce électronique Shopee plutôt que fonctionner comme un blog d’information indépendant. Elle est hébergée sur la plateforme blogspot.com, exploitée par Google, mais cet hébergement n’indique pas à lui seul une approbation par la marque affichée sur la page.
Évaluation de sécurité de shopee-sale2020.blogspot.com
Cette page soulève d’importantes préoccupations sur la base des données d’analyse disponibles. Elle a été signalée par 16 moteurs de sécurité sur 91, les détections la classant en grande partie comme phishing ou autrement malveillante au moment de l’analyse. Le nom de domaine intègre étroitement la marque Shopee avec un suffixe lié aux soldes, et la capture d’écran de la page utilise de manière bien visible l’image de marque Shopee et des visuels promotionnels, ce qui peut indiquer une page d’imitation destinée à usurper l’identité d’une plateforme de commerce électronique connue.
Le contexte supplémentaire est mitigé, mais ne l’emporte pas sur les indicateurs de phishing. L’analyse anti-malware n’a pas identifié de fichiers malveillants sur la page au moment de l’analyse, et plusieurs grandes bases de données de menaces ne répertoriaient pas l’URL. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible mais mérite tout de même d’être noté. La page fait également la promotion de remises inhabituellement importantes et d’offres de cashback, ce qui peut être courant dans des appâts promotionnels trompeurs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat valide émis par Google Trust Services, et il semble être hébergé sur l’infrastructure de Google en utilisant le serveur web GSE. Le domaine est un sous-domaine Blogspot qui se résout vers une adresse IP appartenant à Google à Stockholm, en Suède. Le domaine parent a un long historique d’enregistrement, mais cet ancienneté reflète blogspot.com plutôt que la fiabilité de ce sous-domaine spécifique.
DNSSEC semble ne pas être signé. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse anti-malware au niveau de la page, mais l’utilisation d’un sous-domaine hébergé gratuit combinée à une dénomination faisant référence à une marque et à des détections de phishing peut accroître le risque du point de vue des abus.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?