info-resmi-34.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di info-resmi-34.blogspot.com
Questo dominio è una pagina ospitata su Blogspot che sembra presentarsi come un sito promozionale o di riscossione premi a tema Shopee rivolto agli utenti indonesiani. Il titolo della pagina, il testo del banner e le immagini fanno riferimento a "SHOPEE INDONESIA", "Hadiah Shopee 2021" e a messaggi relativi a premi e omaggi, comprese immagini di veicoli e annunci in stile vincitore. In base al contenuto visibile, non sembra funzionare come homepage aziendale ufficiale o come blog informativo standard.
Il modello di denominazione del sottodominio (info-resmi-34.blogspot.com) suggerisce una pagina ospitata gratuitamente piuttosto che un dominio dedicato di proprietà del marchio. In combinazione con il linguaggio promozionale e gli elementi visivi del marchio, il sito sembra essere progettato per attirare visitatori tramite affermazioni relative a omaggi o ricompense associate a una nota piattaforma di e-commerce. Questo tipo di presentazione è comunemente associato a scenari di raccolta di contatti, furto di credenziali o frode promozionale, sebbene l'intento possa essere valutato solo sulla base dei dati di scansione disponibili e del contenuto visibile al momento di questa scansione.
Valutazione sicurezza di info-resmi-34.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato. Al momento di questa scansione, il dominio era segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificavano come phishing o correlato a frodi. Inoltre, più fornitori di classificazione web hanno categorizzato la pagina come phishing e frode, mentre il contenuto visibile utilizza il marchio Shopee e un linguaggio relativo a premi/omaggi che può indurre i visitatori a credere che la pagina sia ufficialmente collegata a tale azienda.
La scansione malware non ha rilevato file dannosi e i principali database di minacce focalizzati sui contenuti presenti nei dati forniti risultavano puliti al momento di questa scansione. Tuttavia, una scansione dei file pulita non esclude il phishing, poiché le pagine di phishing spesso si basano su marchi ingannevoli e ingegneria sociale piuttosto che sulla distribuzione di malware. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo livello di cautela.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questa valutazione di phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e viene risolto in un indirizzo IP di proprietà di Google, utilizzando l'ambiente web server GSE tipico delle pagine ospitate su Blogspot. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, il solo HTTPS non verifica che la pagina sia affidabile o ufficialmente affiliata al marchio a cui fa riferimento.
Il dominio blogspot.com sottostante esiste da molto tempo, ma tale anzianità riflette il dominio della piattaforma piuttosto che dimostrare la legittimità del contenuto di questo specifico sottodominio. DNSSEC non è firmato e nella scansione limitata dei file non sono stati identificati artefatti di hosting di malware. La principale preoccupazione tecnica in questo caso non è il malware lato server, ma l'apparente uso di un sottodominio ospitato gratuitamente e di contenuti di phishing in stile brandizzato per imitare un'entità commerciale legittima.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?