shopeeid257.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de shopeeid257.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme un site promotionnel lié à Shopee. Le titre de la page est "SHOPEE", et le contenu visible fait référence à "Shopee Lempar Day", "Promo Bank" et "Spesial Mega Elektronik Sale", aux côtés des logos de plusieurs banques indonésiennes et marques de financement. D’après la capture d’écran, la page semble conçue pour promouvoir une campagne d’achat ou une vente spéciale liée à l’image de marque de Shopee.
Le site ne semble pas être un domaine d’entreprise autonome officiel de Shopee. Il est plutôt hébergé sur un sous-domaine de blog gratuit sous blogspot.com, ce qui laisse penser qu’il a pu être créé par un tiers plutôt qu’exploité via l’infrastructure web principale de Shopee. Le contenu comprend également des références à PT. Shopee Indonesia et utilise plusieurs images de marque et visuels promotionnels, ce qui peut indiquer une tentative d’imiter ou de reprendre l’apparence d’une plateforme de commerce électronique connue.
Évaluation de sécurité de shopeeid257.blogspot.com
Cette page présente plusieurs indicateurs de risque notables au moment de cette analyse. Plus important encore, elle a été signalée par 13 moteurs de sécurité sur 91, les détections la classant globalement comme du phishing ou comme étant autrement malveillante. En outre, la page utilise visuellement l’image de marque d’une entreprise de commerce électronique bien connue tout en opérant depuis un sous-domaine Blogspot sans lien, ce qui peut indiquer une tentative de ressembler à une page promotionnelle officielle. Cette combinaison est couramment associée au vol d’identifiants, aux fausses promotions ou à d’autres activités trompeuses.
Les autres signaux de l’analyse étaient mitigés. Une analyse de fichiers malveillants n’a pas identifié de fichiers malveillants dans le contenu échantillonné, et les principales bases de données de menaces axées sur le contenu mentionnées dans l’analyse étaient en grande partie exemptes d’alertes au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible mais appelle tout de même à une certaine prudence. Le score de confiance très faible fourni avec l’analyse concorde également avec les détections liées au phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat valide émis par Google Trust Services, et il est hébergé sur l’infrastructure de Google en utilisant le serveur web GSE. L’adresse IP résolue appartient à Google LLC, et les serveurs de noms sont les hôtes standard ns1 à ns4 de Google. Cette configuration est cohérente avec une page hébergée sur Blogspot plutôt qu’avec un site commercial autonome dédié.
DNSSEC semble ne pas être signé. Bien que la plateforme d’hébergement sous-jacente soit grand public, cela ne valide pas à lui seul la légitimité du contenu de la page. Dans ce cas, la principale préoccupation technique n’est pas la sécurité du transport, mais le décalage apparent entre l’image de marque Shopee affichée sur la page et le sous-domaine Blogspot non officiel depuis lequel elle est servie.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?