shopeetbk855.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de shopeetbk855.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme une page promotionnelle ou de prix liée à Shopee. Le contenu visible utilise l’image de marque de Shopee, du texte marketing en indonésien, des visuels de type giveaway, ainsi que des références à des gagnants, des prix et des coordonnées. Plutôt que de fonctionner comme une vitrine de commerce électronique standard ou une page d’entreprise officielle, il semble s’agir d’un article de blog promotionnel autonome hébergé sur la plateforme Blogger de Google.
D’après le titre de la page, les visuels et le texte affichés dans la capture d’écran, le site pourrait tenter de se présenter comme lié à Shopee ou à une campagne Shopee en Indonésie. Le format du sous-domaine indique qu’il s’agit d’un contenu créé par un utilisateur sous blogspot.com plutôt que d’un domaine principal appartenant à la marque ; la page ne semble donc pas être exploitée depuis l’infrastructure web principale de Shopee.
Évaluation de sécurité de shopeetbk855.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou malveillant. Le contenu de la page semble également cohérent avec un thème de prix ou de giveaway utilisant l’identité d’une marque de vente au détail bien connue, ce qui peut être utilisé pour inciter les visiteurs à faire confiance à la page. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une blocklist de réputation mail ; cette inscription fondée sur le DNS constitue à elle seule un signal plus faible, mais elle ajoute une prudence mineure aux détections de phishing plus fortes.
La capture d’écran suscite une inquiétude supplémentaire, car la page semble utiliser des logos Shopee, des visuels promotionnels et un langage d’annonce de gagnants tout en étant hébergée sur un sous-domaine Blogspot plutôt que sur un domaine officiel de la marque. Cette ressemblance peut indiquer une tentative de look-alike ou d’usurpation destinée à capter la confiance d’utilisateurs s’attendant à la marque légitime.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et servi par GSE, avec un certificat SSL valide émis par Google Trust Services qui était valide au moment de l’analyse. L’adresse IP résolue était 142.251.184.132 à Mountain View, United States. Les serveurs de noms pointent vers l’infrastructure DNS de Google, ce qui est cohérent avec un contenu hébergé sur Blogger.
DNSSEC semble ne pas être signé. Bien que la configuration TLS suggère qu’un transport chiffré était disponible, cela ne valide pas la fiabilité du contenu de la page lui-même. La principale préoccupation technique ici n’est pas la plateforme d’hébergement, mais l’usage apparemment abusif d’un sous-domaine hébergé gratuitement combiné à de fortes détections de phishing par plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?