shopeejkt-227.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de shopeejkt-227.blogspot.com
Cette URL est un sous-domaine Blogspot qui semble avoir été hébergé sur la plateforme Blogger de Google. D’après le titre de la page et la capture d’écran, le blog spécifique sur shopeejkt-227.blogspot.com n’est plus actif et affiche actuellement un avis de suppression indiquant que le blog a été supprimé et que l’adresse n’est pas disponible pour de nouveaux blogs.
Le nom du sous-domaine inclut le terme « shopee », qui peut faire référence à une marque de commerce électronique, mais la page actuelle ne présente ni boutique active, ni page de connexion, ni site de contenu. Elle semble plutôt être une page d’état standard générée par Blogger et servie par l’infrastructure de Google après que le blog d’origine a été supprimé ou désactivé.
Évaluation de sécurité de shopeejkt-227.blogspot.com
Les résultats de l’analyse indiquent un risque élevé associé à cette URL. Au moment de cette analyse, 12 moteurs de sécurité sur 91 ont signalé l’adresse pour phishing ou autre activité malveillante, ce qui constitue un consensus significatif entre plusieurs moteurs plutôt qu’une simple heuristique isolée à faible confiance. Bien que la page actuelle affiche un avis de blog supprimé, cela peut être cohérent avec une page auparavant abusive qui a depuis été mise hors ligne.
Les signaux supplémentaires sont mitigés. L’analyse anti-malware n’a pas détecté de fichiers malveillants dans l’état actuel de la page, et les principales bases de données de menaces axées sur le contenu mentionnées ici n’ont pas signalé de malware actif ni de phishing au moment de cette analyse. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté. Compte tenu des fortes détections liées au phishing par plusieurs moteurs de sécurité et du schéma de nommage suspect du sous-domaine, sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par une infrastructure gérée par Google, et il se résout vers un serveur hébergé par Google utilisant la pile de serveur web GSE. Les serveurs de noms sont exploités par Google, ce qui est cohérent avec un hébergement Blogger. Le domaine parent existe depuis longtemps, mais cet âge reflète blogspot.com plutôt que la fiabilité du sous-domaine individuel.
DNSSEC semble ne pas être signé. La page actuelle est une réponse standard « blog removed » plutôt qu’une application active, il y a donc peu de fonctionnalités exposées dans son état actuel. Malgré cela, des détections de phishing historiques ou fondées sur la réputation suggèrent que le sous-domaine a pu être utilisé auparavant dans un contexte nuisible.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?