thr-shopee52.blogspot.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de thr-shopee52.blogspot.com
Ce sous-domaine semble être une page hébergée sur Blogspot, thématisée autour de contenus de prix ou de cadeaux sous la marque Shopee. Le titre de la page, « HADIAH THR SHOPEE », et le texte visible en indonésien suggèrent qu’elle se présente comme une page promotionnelle ou de récompense destinée aux utilisateurs de Shopee en Indonésie, avec des références à des cadeaux, des gagnants et à la distribution de prix.
D’après la capture d’écran, le site utilise de manière très visible l’image de marque, les logos et les visuels promotionnels de Shopee, plutôt que de fonctionner comme un blog indépendant classique. Il semble imiter l’apparence et le style d’un microsite officiel de campagne ou de cadeau promotionnel, mais il est hébergé sur le sous-domaine d’une plateforme de blogs gratuite plutôt que sur un domaine apparemment officiel appartenant à Shopee. Les données disponibles n’identifient pas d’opérateur indépendant vérifié pour cette page.
Évaluation de sécurité de thr-shopee52.blogspot.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, les détections décrivant globalement une activité liée au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé la page comme relevant du phishing et de la fraude, tandis que la capture d’écran montre un usage intensif de l’identité d’une marque de commerce électronique bien connue d’une manière susceptible d’induire les visiteurs en erreur en leur faisant croire que la page est une promotion officielle.
Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant lors de cette vérification précise, ce résultat ne l’emporte pas sur le consensus plus large lié au phishing provenant de plusieurs moteurs de sécurité. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais appelle tout de même à une certaine prudence. L’utilisation par la page d’un sous-domaine Blogspot gratuit, l’absence de classement et l’imitation apparente d’une campagne de cadeaux promotionnels sous une marque renforcent encore les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et se résout vers une adresse IP associée à Google LLC à Frankfurt am Main, Germany. Il présente un certificat SSL/TLS valide émis par Google Trust Services, et le serveur web est identifié comme GSE. DNSSEC semble ne pas être signé. La plateforme de blog sous-jacente et la validité du certificat indiquent une infrastructure hébergée standard, mais ces éléments techniques de base ne doivent pas être interprétés comme une preuve de légitimité.
Du point de vue de la sécurité, la préoccupation la plus notable ne concerne pas la configuration d’hébergement elle-même, mais l’usage apparent abusif d’une plateforme d’hébergement de confiance pour une page qui ressemble à un leurre promotionnel sous une marque. L’analyse anti-malware n’a signalé aucun fichier et seulement un petit nombre d’objets analysés, ce qui peut être cohérent avec une simple page d’atterrissage de type phishing plutôt qu’avec une diffusion de malware.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?