shopeejkt211.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de shopeejkt211.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme une page promotionnelle ou d’attribution de prix sur le thème de Shopee. Le titre de la page, l’image de marque visible et le contenu de la capture d’écran font référence à « Grand Prize Shopee 2019 » et affichent des logos Shopee, des messages de type concours et des images de prix visant des utilisateurs indonésiens. Le contenu suggère un prétendu processus de récompense ou de notification de gain plutôt qu’un blog standard ou une page officielle d’informations d’entreprise.
D’après la structure du sous-domaine, la page est probablement exploitée via la plateforme Blogger de Google plutôt que via un domaine officiel appartenant à Shopee. Le schéma de nommage « shopeejkt211 » et l’utilisation d’un hébergeur de blogs gratuit peuvent indiquer une page non officielle de tiers tentant d’attirer des visiteurs avec des affirmations promotionnelles liées à la marque Shopee.
Évaluation de sécurité de shopeejkt211.blogspot.com
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 13 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou autrement malveillant. Le contenu de la page semble également cohérent avec un leurre de prix ou de notification de gain, utilisant l’image de marque Shopee, un langage de concours et une invitation à contacter via WhatsApp. En outre, le domaine ressemble fortement à la marque Shopee tout en étant hébergé sur un sous-domaine Blogspot plutôt que sur une propriété web officielle de Shopee, ce qui peut indiquer une page d’imitation destinée à créer une fausse confiance.
L’analyse malware a également signalé une page suspecte, bien que cette constatation, à elle seule, soit de moindre fiabilité sans corroboration. Plus important encore, le contexte plus large de l’analyse comprend des détections de phishing par plusieurs moteurs et une inscription sur une blocklist de réputation mail pour l’adresse IP du domaine, ce qui constitue un signal plus faible mais mérite tout de même d’être noté. Bien que plusieurs grandes bases de données de menaces n’aient rien signalé au moment de cette analyse, ces résultats propres ne l’emportent pas sur la combinaison de détections de phishing, d’indices d’imitation de marque et de contenu d’ingénierie sociale de type concours.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis via l’infrastructure de Google, et il semble être hébergé chez Google LLC en utilisant le serveur web GSE associé au contenu hébergé sur Blogger. L’adresse IP renvoie vers une infrastructure hébergée par Google, et les serveurs de noms sont les serveurs faisant autorité standard de Google. DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, la présence de HTTPS ici ne doit pas être considérée comme une preuve de légitimité, puisque des pages hébergées gratuitement peuvent également utiliser des certificats valides. Les principales préoccupations concernent le contenu plutôt que le transport : la page est hébergée sur une plateforme de blogs tierce, utilise un contenu promotionnel sur le thème de la marque et inclut un lien de contact WhatsApp qui peut faire partie d’un processus d’ingénierie sociale.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?