gebyar-undian-shopee-2023.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gebyar-undian-shopee-2023.blogspot.com
Questo sito web sembra essere una pagina ospitata su Blogspot che si presenta come una pagina di estrazione premi o di annuncio dei vincitori di Shopee. Il titolo e il contenuto visibile utilizzano frasi in lingua indonesiana come "Gebyar undian Shopee 2023", insieme al branding Shopee, immagini dei premi, ID dei vincitori e affermazioni relative a ricompense in denaro e veicoli. La pagina fa inoltre riferimento a un link abbreviato e chiede ai visitatori di far corrispondere un PIN del vincitore, un modello comune nelle pagine di rivendicazione promozionale.
In base alla struttura del dominio, si tratta di un sottodominio ospitato sulla piattaforma Blogger di Google piuttosto che di un dominio aziendale autonomo ufficiale. Il contenuto mostrato nello screenshot suggerisce che non si tratti di un normale articolo di blog, ma piuttosto di una landing page promozionale che potrebbe tentare di imitare una campagna o un annuncio ufficiale di Shopee. Nei dati della scansione non vi sono prove chiare che indichino che la pagina sia gestita da Shopee stessa.
Valutazione sicurezza di gebyar-undian-shopee-2023.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con rilevamenti che descrivono in generale la pagina come phishing o malevola. Inoltre, il contenuto della pagina utilizza visibilmente il branding Shopee e presenta affermazioni relative a premi, vincitori e verifica del PIN su un sottodominio Blogspot, il che può indicare un tentativo di assomigliare a una promozione ufficiale senza utilizzare l'infrastruttura web principale di Shopee.
Altri segnali sono contrastanti ma non superano gli indicatori di phishing. Una scansione malware dei file della pagina non ha rilevato codice malevolo al momento di questa scansione, e i principali controlli delle blacklist per contenuti malevoli qui mostrati risultavano per il resto puliti. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che costituisce un segnale cautelativo minore piuttosto che una prova diretta di contenuti web dannosi. La combinazione di rilevamenti di phishing da parte di più motori e della presentazione della pagina in stile impersonificazione è più significativa della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e sembra essere servito dalla piattaforma Blogger (server web riportato come GSE) da un indirizzo IP associato a Google LLC negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione all'host appare crittografata. Tuttavia, un certificato valido indica soltanto un trasporto crittografato e non dovrebbe essere considerato una prova di legittimità.
Il DNSSEC del dominio sembra non essere firmato e i nameserver sono i server autorevoli standard di Google. L'ambiente di hosting sottostante sembra affidabile, ma poiché si tratta di un sottodominio Blogspot creato da un utente, l'affidabilità del contenuto della pagina dipende dallo specifico editore piuttosto che dal provider di hosting. La principale preoccupazione tecnica in questo caso non è la configurazione del server, ma l'apparente uso improprio di una piattaforma di blogging ospitata per una pagina che assomiglia a una campagna brandizzata di rivendicazione premi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?