undianshopee668.blogspot.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de undianshopee668.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme une page de vérification de prix ou de cadeau promotionnel de Shopee Indonesia. Le titre de la page, le texte affiché sur la page et les images suggèrent qu’elle est axée sur des récompenses promotionnelles, avec des références à des véhicules, des prix en espèces, la livraison gratuite et un formulaire demandant aux visiteurs de saisir un PIN de gagnant. D’après le contenu visible, elle ne semble pas fonctionner comme une boutique en ligne classique, bien qu’elle soit vaguement classée dans la catégorie shopping par une source de classification web.
Le site est hébergé sur l’infrastructure Blogger de Google, ce qui signifie que le domaine blogspot.com sous-jacent existe depuis longtemps, tandis que le sous-domaine spécifique peut être créé par un utilisateur individuel. L’image de marque et la formulation indiquent que la page tente peut-être de s’associer à Shopee Indonesia, mais d’après le contenu de page disponible, elle ne semble pas être un site officiel de l’entreprise ni une page standard de service client.
Évaluation de sécurité de undianshopee668.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, les détections le classant globalement comme lié au phishing ou à la fraude. En outre, le contenu visible de la page demande aux utilisateurs de saisir un PIN de prix sur une page prétendant être un service officiel pour les gagnants de Shopee Indonesia, ce qui correspond à un schéma couramment associé à la collecte d’identifiants ou à des mécanismes d’arnaque aux prix. L’utilisation d’un sous-domaine Blogspot gratuit plutôt que d’un domaine de marque apparemment officiel renforce encore les inquiétudes.
L’analyse anti-malware n’a pas identifié de fichiers malveillants au moment de l’examen, et les principales vérifications de listes noires de malware de contenu présentées ici étaient par ailleurs propres. Cependant, une analyse de fichiers propre ne compense pas un comportement de page de type phishing, en particulier lorsque le contenu de la page lui-même semble conçu pour solliciter des informations sensibles. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui constitue un signal de prudence mineur, mais pas la principale raison d’inquiétude.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat valide émis par l’infrastructure gérée par Google, et il se résout vers une IP hébergée par Google utilisant la pile de serveur web GSE. Il utilise des ressources liées à Blogger et des serveurs de noms Google, ce qui est cohérent avec une page hébergée sur Blogspot plutôt qu’avec une plateforme commerciale exploitée de manière indépendante.
DNSSEC semble ne pas être signé. L’ancienneté du domaine indiquée reflète le domaine parent blogspot.com plutôt que l’âge probable de ce sous-domaine individuel, de sorte que cette ancienneté ne doit pas être considérée comme une preuve de confiance pour cette page spécifique. Aucun fichier malveillant n’a été signalé dans l’analyse de la page, mais la principale préoccupation ici semble être le contenu d’ingénierie sociale plutôt que la diffusion d’exploits.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?