shopee4949.blogspot.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de shopee4949.blogspot.com
Cette URL semble être une page hébergée sur Blogspot utilisant le nom « SHOPEE » et se présentant comme une page promotionnelle ou liée à des prix en rapport avec la marque de commerce électronique Shopee. D’après la capture d’écran, elle affiche l’image de marque Shopee, des messages de type giveaway, des références à des prix en espèces et à la récompense d’un véhicule, ainsi que des coordonnées destinées à donner à la page une apparence officielle. Le contenu semble cibler des utilisateurs indonésophones.
Le site ne semble pas fonctionner comme une boutique en ligne classique ni comme une page d’entreprise officielle. Il ressemble plutôt à une page d’atterrissage promotionnelle autonome hébergée sur l’infrastructure Blogger de Google. Comme il utilise un sous-domaine gratuit plutôt que les principales propriétés web de Shopee tout en mettant fortement en avant l’image de marque Shopee, il pourrait tenter d’imiter cette marque ou de s’y associer de manière non officielle.
Évaluation de sécurité de shopee4949.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque notables au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, plusieurs détections décrivant la page comme liée au phishing. En outre, plusieurs sources de classification web l’ont associée à du phishing, à la fraude, au shopping ou à du contenu de blog personnel, ce qui constitue un mélange inhabituel pour une page prétendant représenter une promotion majeure de commerce électronique.
La capture d’écran soulève également des préoccupations indépendamment de l’analyse anti-malware. La page imite de près la marque Shopee tout en opérant depuis un sous-domaine Blogspot plutôt que depuis un domaine officiel Shopee, et elle utilise des affirmations de type giveaway, des visuels de prix, des badges de vérification à l’apparence non officielle et des coordonnées téléphoniques qui peuvent être destinées à inspirer confiance. Ces schémas sont couramment associés à des pages d’usurpation d’identité ou d’arnaque aux prix.
Les données de liste noire étaient mitigées au moment de cette analyse : les principales bases de données de menaces axées sur le contenu présentées ici étaient vierges, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Ce signal, à lui seul, est plus faible que les détections de phishing, mais, pris avec les signalements multi-moteurs et le contenu de la page, il appelle à une certaine prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est hébergée sur l’infrastructure de Google et se résout vers une adresse IP appartenant à Google, le serveur web étant identifié comme GSE. Elle utilise un certificat SSL/TLS valide émis par Google Trust Services, ce qui contribue à confirmer le chiffrement du transport mais ne vérifie pas à lui seul que la page est légitime. Le domaine est un sous-domaine Blogspot plutôt qu’un domaine de marque enregistré autonome.
DNSSEC semble ne pas être signé. La plateforme Blogspot sous-jacente et le domaine parent existent depuis longtemps, mais cette ancienneté reflète la plateforme d’hébergement plutôt qu’une preuve de légitimité pour cette sous-page spécifique. Aucun fichier malveillant ni lien externe signalé n’a été détecté dans l’analyse anti-malware fournie, ce qui suggère que la préoccupation principale pourrait être un contenu trompeur et une usurpation de marque plutôt que la diffusion d’exploits.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?