avaliadorshppay.club
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di avaliadorshppay.club
Il dominio avaliadorshppay.club sembra ospitare una pagina in lingua portoghese a tema Shopee e ShopeePay, utilizzando messaggi come "Verifique sua conta" e offrendo presunte verifiche dell’account o controlli di idoneità a ricompense. La pagina visibile chiede ai visitatori di inserire un nome utente TikTok per vedere se il loro account è stato "selected" per ricevere ricompense in denaro, il che suggerisce un flusso promozionale o di convalida dell’account piuttosto che un normale sito aziendale autonomo.
In base al nome di dominio, al titolo della pagina e allo screenshot, il sito non sembra essere un dominio ufficiale di Shopee. Al contrario, sembra imitare il branding di una nota piattaforma di e-commerce/pagamenti utilizzando al contempo un indirizzo .club separato e una generica narrativa di verifica delle ricompense. Nei dati della scansione forniti non sono visibili una chiara identità dell’operatore, dettagli aziendali o informazioni commerciali indipendenti.
Valutazione sicurezza di avaliadorshppay.club
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o malevolo. Inoltre, il contenuto della pagina e il branding sembrano fare riferimento a Shopee/ShopeePay pur operando da un dominio non correlato, e lo screenshot mostra una richiesta di verifica in stile ricompensa che chiede un nome utente TikTok. Questa combinazione può essere coerente con attività di raccolta di credenziali, social engineering o impersonificazione del marchio.
Altri componenti della scansione sono stati meno conclusivi: la scansione dei file malware non ha rilevato file segnalati e i principali database di minacce elencati nel report risultavano puliti al momento di questa scansione. Tuttavia, questi risultati puliti non prevalgono sul consenso multi-engine di phishing, sulla registrazione del dominio molto recente, sulla mancanza di un ranking del traffico e sull’apparente somiglianza con un marchio commerciale noto. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non verifica la legittimità. Il dominio è molto recente, con 12 giorni di età, registrato tramite Dynadot, e utilizza nameserver e infrastruttura di hosting Vercel. L’IP del server si risolve in 64.29.17.65 a Walnut, United States, con il server web identificato come Vercel.
DNSSEC sembra non firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell’integrità DNS. La scansione malware a livello di pagina non ha segnalato file malevoli né link in uscita contrassegnati, tuttavia il quadro reputazionale più ampio rimane preoccupante a causa dei rilevamenti di phishing e dell’apparente uso di risorse e branding di marchi di terze parti su un dominio non ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?