infohadiahshopee61.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di infohadiahshopee61.blogspot.com
Questo sottodominio sembra essere una pagina ospitata su Blogspot che si presenta come un sito relativo a Shopee per premi o verifica dei vincitori. Il titolo della pagina è "SHOPEE" e il contenuto visibile utilizza il branding Shopee, grafiche promozionali e testo in lingua indonesiana che fa riferimento a hadiah (premi), PIN dei vincitori e verifica del token. Include anche link di contatto WhatsApp, il che suggerisce che la pagina sia destinata a indirizzare i visitatori verso conversazioni di messaggistica esterne al sito.
In base allo screenshot e alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Shopee. Piuttosto, sembra trattarsi di contenuto pubblicato da un utente e ospitato sulla piattaforma Blogger di Google sotto un sottodominio Blogspot personalizzato. Il tema del contenuto ricorda una pagina di giveaway, richiesta di premio o conferma del vincitore, piuttosto che un normale negozio e-commerce o una pagina ufficiale di supporto aziendale.
Valutazione sicurezza di infohadiahshopee61.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 17 su 91 motori di sicurezza, con rilevamenti che descrivono in gran parte comportamenti legati al phishing. Inoltre, il contenuto della pagina sembra imitare il branding Shopee chiedendo ai visitatori di verificare un token o un PIN del vincitore, un modello comunemente associato a truffe di richiesta premi e raccolta di credenziali. L'uso di un sottodominio Blogspot gratuito anziché di un dominio ufficiale Shopee aumenta ulteriormente le preoccupazioni.
La scansione malware non ha identificato file dannosi e diversi importanti database di minacce non elencavano la pagina al momento di questa scansione. Tuttavia, ciò non prevale sugli indicatori di phishing più forti derivanti dal consenso multi-engine e dal modello di contenuto visibile. È inoltre presente un inserimento in una blocklist di reputazione mail basata su DNS sull'IP del sito, sebbene questo segnale sia più debole e possa riguardare un'infrastruttura condivisa piuttosto che il contenuto della pagina stessa.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato valido emesso da Google Trust Services e sembra essere ospitato su infrastruttura Google utilizzando la piattaforma Blogger/Blogspot. Il server web riportato è GSE, l'indirizzo IP risolve a Google LLC e i nameserver sono gestiti da Google. Questa configurazione è coerente con una pagina Blogspot creata da un utente piuttosto che con un sito web aziendale autonomo.
DNSSEC sembra non firmato. Sebbene il certificato TLS sia valido, la sola sicurezza del trasporto non verifica la legittimità del contenuto della pagina. Una preoccupazione rilevante in questo caso è la discrepanza tra il branding Shopee mostrato sulla pagina e il sottodominio Blogspot non ufficiale, che può indicare impersonificazione o uso ingannevole di una piattaforma di pubblicazione ospitata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?