infohadiah-bk274.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di infohadiah-bk274.blogspot.com
Questa sembra essere una pagina ospitata su Blogspot che si presenta come un annuncio di premio o giveaway relativo a Shopee, utilizzando il titolo "Hadiah Shopee 2021" e testo promozionale in lingua indonesiana. Il contenuto della pagina fa riferimento a vincitori, ID premio e istruzioni di contatto, inclusi un numero WhatsApp e un link abbreviato, il che suggerisce che sia destinata a persuadere i visitatori a verificare o riscattare una presunta ricompensa.
In base al contenuto visibile e alla struttura del dominio, la pagina non sembra essere un dominio ufficiale di Shopee. È invece ospitata su un sottodominio di blogging gratuito sotto blogspot.com, che può consentire a terze parti di pubblicare pagine senza affiliazione diretta al marchio citato. Le immagini e la formulazione indicano un tema promozionale o di richiesta premio piuttosto che una normale pagina web aziendale, retail o di assistenza clienti.
Valutazione sicurezza di infohadiah-bk274.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. L'URL è stato segnalato da 18 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, il contenuto visibile sembra imitare una campagna premi di Shopee pur operando da un sottodominio Blogspot non correlato, il che può essere coerente con una truffa promozionale imitativa progettata per raccogliere dati di contatto o attirare gli utenti verso comunicazioni fuori piattaforma.
Altri segnali sono contrastanti ma non compensano le preoccupazioni relative al phishing. La scansione malware non ha identificato file dannosi nelle risorse della pagina campionate, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. La combinazione di rilevamenti di phishing da parte di più motori, contenuti che fanno riferimento al marchio e metodi di contatto non ufficiali aumenta materialmente il livello di preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato valido emesso da Google Trust Services, ed è ospitata su infrastruttura Google utilizzando il web server GSE. L'indirizzo IP risolto appartiene a Google LLC, e i nameserver sono i server autorevoli standard di Google, il che è coerente con contenuti ospitati su Blogspot piuttosto che con un sito web autonomo ospitato privatamente.
DNSSEC sembra non firmato. Sebbene la configurazione di hosting e TLS sottostante sembri legittima come infrastruttura della piattaforma, ciò non convalida l'affidabilità del contenuto della specifica sottopagina Blogspot. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma l'uso di un sottodominio ospitato gratuitamente, di un URL shortener e di un flusso di contatto basato su WhatsApp può costituire indicatori operativi da trattare con cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?