shopee8887.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de shopee8887.blogspot.com
Il semble s’agir d’une page hébergée sur Blogspot, construite autour du nom de marque Shopee et présentée comme une annonce de prix ou de cadeau. D’après le titre de la page, la chaîne du domaine et le contenu visible, le site se présente comme une page promotionnelle liée à Shopee ou de vérification de gagnant, avec du texte en indonésien, des visuels de marque et des références à des prix, des récompenses et des coordonnées.
La page ne semble pas fonctionner comme la plateforme principale officielle de commerce électronique de Shopee. Elle ressemble plutôt à un microsite promotionnel autonome hébergé sur un sous-domaine gratuit de blog. L’utilisation d’une plateforme de blog tierce, combinée à un usage intensif de l’image de marque Shopee et à un message de type cadeau promotionnel, laisse penser que la page pourrait chercher à attirer des utilisateurs à la recherche de promotions Shopee ou de réclamations de prix, plutôt qu’à fournir des services de vente au détail habituels.
Comme le domaine est un sous-domaine de blogspot.com, la plateforme sous-jacente est exploitée par Google, mais le contenu spécifique de la page semble être contrôlé par le propriétaire individuel du blog plutôt que par Shopee lui-même. D’après le contenu disponible, le site est mieux compris comme une page promotionnelle de marque qui pourrait imiter ou exploiter l’identité d’une entreprise de commerce électronique bien connue.
Évaluation de sécurité de shopee8887.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 15 moteurs de sécurité sur 91, les détections la classant globalement comme du phishing ou comme malveillante d’une autre manière. En outre, le contenu de la page ressemble fortement à un stratagème de réclamation de prix ou de cadeau promotionnel : il utilise l’image de marque Shopee, un langage d’annonce de gagnant, des visuels de récompense et des badges de type confiance tout en étant hébergé sur un sous-domaine Blogspot sans lien plutôt que sur un domaine officiel de Shopee. Cette combinaison peut être compatible avec des tactiques d’usurpation d’identité ou de collecte d’identifiants.
Les autres résultats de l’analyse étaient mitigés. Une analyse de fichiers malveillants n’a pas détecté de fichiers malveillants au moment de l’analyse, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient par ailleurs propres. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing mais appelle tout de même à une certaine prudence. L’absence de fichiers signalés ne compense pas la préoccupation plus forte créée par le consensus multi-moteur sur le phishing et l’incohérence entre l’image de marque et la page.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est servie via HTTPS avec un certificat valide émis par Google Trust Services, et elle est hébergée sur l’infrastructure de Google en utilisant le serveur web GSE. L’adresse IP résolue est 172.217.22.97 à Mountain View, États-Unis. Les serveurs de noms pointent vers l’infrastructure DNS de Google, ce qui est cohérent avec une propriété hébergée sur Blogspot.
DNSSEC semble ne pas être signé. Le domaine blogspot.com sous-jacent existe depuis longtemps, mais cette ancienneté reflète la plateforme parente plutôt qu’une confiance accordée à cette page de sous-domaine spécifique. D’un point de vue technique, la principale préoccupation n’est pas la sécurité du transport, mais l’utilisation d’un sous-domaine hébergé gratuitement pour présenter une image de marque associée à une grande plateforme commerciale, ce qui peut faciliter les abus et rendre l’attribution moins claire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?