shopeenew2020.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de shopeenew2020.blogspot.com
Ce sous-domaine semble avoir été hébergé sur la plateforme Blogger de Google à l'adresse shopeenew2020.blogspot.com. D'après le nom du sous-domaine, il a pu avoir été créé auparavant pour faire référence à la marque Shopee ou à un thème lié à Shopee, mais le contenu actuel de la page ne présente pas de blog ni de service actif. À la place, la page visible est un avis standard de Blogger indiquant que le blog a été supprimé et que l'adresse n'est pas disponible pour de nouveaux blogs.
Le domaine parent sous-jacent, blogspot.com, fait partie de l'infrastructure de publication de Blogger et est exploité par Google. Dans ce cas, l'URL analysée ne semble pas fonctionner comme un site web indépendant actif au moment de cette analyse ; elle semble renvoyer vers une page d'état de blog supprimé fournie par Blogger plutôt que vers un contenu original de l'ancien propriétaire du sous-domaine.
Évaluation de sécurité de shopeenew2020.blogspot.com
Les résultats de l'analyse montrent un niveau de préoccupation notable dans les détections historiques ou fondées sur la réputation : l'URL a été signalée par 12 moteurs de sécurité sur 91, en grande partie avec des verdicts liés au phishing. En même temps, la page active visible pendant l'analyse est une page Blogger supprimée plutôt qu'un formulaire de phishing actif ou une vitrine commerciale. L'analyse antimalware du contenu actuellement servi n'a pas identifié de fichiers malveillants, et les principales bases de données de menaces axées sur le contenu incluses dans l'analyse étaient exemptes d'alertes au moment de cette analyse.
Un point de vigilance supplémentaire est que l'adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui peut refléter une réputation liée aux e-mails ou à un hébergement partagé plutôt qu'à la page web actuelle elle-même. Le nom du sous-domaine ressemble également à un schéma de dénomination lié à une marque qui a pu être utilisé auparavant dans un contexte trompeur. Comme la page est désormais supprimée, l'exposition actuelle des visiteurs semble limitée, mais l'historique de réputation reste négatif. Sur la base de ces constatations, ce site web peut présenter des risques potentiels, en particulier en lien avec un usage antérieur lié au phishing.
Description technique
Le site est servi depuis l'infrastructure de Google en utilisant la plateforme Blogger/Blogspot, avec un hébergement attribué à Google LLC et un certificat SSL valide émis par Google Trust Services. Le serveur web s'identifie comme GSE, et les serveurs de noms sont les hôtes standard ns1 à ns4 de Google. DNSSEC semble ne pas être signé.
D'un point de vue technique, la page actuelle est un avis standard de suppression Blogger plutôt qu'une application personnalisée. Aucun fichier signalé ni lien externe suspect n'a été identifié lors de l'analyse de la page, et aucun iframe n'était présent. La principale préoccupation technique n'est pas le contenu actuel de la page, mais l'historique de réputation négatif associé au sous-domaine.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?