infohadiah-tbk221.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di infohadiah-tbk221.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che si presenta come un annuncio indonesiano di premio o giveaway. Il titolo della pagina, "Hadiah Shopee Tahun 2021", e il contenuto visibile suggeriscono che affermi di elencare i vincitori di una promozione a tema Shopee, con riferimenti a premi, ID dei vincitori e istruzioni per confermare tramite link di messaggistica.
In base alla struttura del dominio, la pagina non è ospitata su un dominio ufficiale di proprietà di Shopee ma su un sottodominio di blogging gratuito sotto blogspot.com, gestito da Google come parte della sua piattaforma Blogger. Il contenuto sembra essere stato creato da un singolo editore di blog piuttosto che dal marchio richiamato nelle immagini e nel testo della pagina.
La presentazione complessiva ricorda una landing page promozionale piuttosto che un sito web aziendale standard. Sembra destinata a persuadere i visitatori di aver vinto o di poter verificare un premio, uno schema comunemente associato a pagine di social engineering a tema giveaway.
Valutazione sicurezza di infohadiah-tbk221.blogspot.com
I risultati della scansione indicano segnali di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, il contenuto della pagina fa visibilmente riferimento a un noto marchio di e-commerce utilizzando al contempo un sottodominio Blogspot di terze parti, e promuove messaggi per la richiesta del premio tramite un link abbreviato e un flusso di contatto WhatsApp. Questa combinazione può essere coerente con impersonificazione o abuso di credenziali/social engineering.
Allo stesso tempo, non tutti gli scanner hanno segnalato contenuti dannosi, e la scansione malware a livello di file non ha identificato file infetti durante questo controllo. I principali database di blacklist per contenuti malevoli elencati nella scansione risultavano puliti al momento della revisione, sebbene l'indirizzo IP del dominio fosse elencato in una blocklist di reputazione mail, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi.
Il design della pagina, il linguaggio da giveaway e la presentazione che richiama il marchio aumentano materialmente la preoccupazione oltre i soli risultati contrastanti degli scanner. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato valido emesso da Google Trust Services, e sembra essere ospitato su infrastruttura Google utilizzando la piattaforma Blogger/Blogspot. Il server web riportato è GSE, l'IP risolve a Google LLC e i nameserver sono gestiti da Google. DNSSEC sembra non essere firmato al momento di questa scansione.
Sebbene la piattaforma di hosting sottostante e la configurazione TLS appaiano tecnicamente standard, questi fattori non convalidano l'affidabilità del contenuto della pagina in sé. Una rilevante preoccupazione tecnica/contestuale è che si tratta di un sottodominio creato da un utente su una piattaforma di blogging piuttosto che di un dominio ufficiale del marchio, mentre la pagina sembra fare riferimento alla promozione di un grande rivenditore.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?