infoshopee789.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di infoshopee789.blogspot.com
Questo URL è un sottodominio ospitato su Blogspot sulla piattaforma Blogger di Google. In base al titolo della pagina, ai metadati e allo screenshot, al momento non funziona come un blog attivo; mostra invece un avviso standard di Blogger che indica che il blog è stato rimosso e che l'indirizzo non è disponibile per nuovi blog.
La piattaforma sottostante sembra essere gestita da Google e gli elementi visibili della pagina sono coerenti con una pagina di errore o di rimozione predefinita di Blogger piuttosto che con contenuti personalizzati del proprietario del sottodominio. La stringa "infoshopee789" potrebbe essere stata precedentemente utilizzata per un blog personale o promozionale, ma in base al contenuto della pagina disponibile, a questo indirizzo non è attualmente presente alcuna pubblicazione attiva, vetrina o servizio.
Valutazione sicurezza di infoshopee789.blogspot.com
I risultati della scansione per questo URL specifico sono contrastanti ma tendono al negativo. Al momento di questa scansione, 14 su 91 motori di sicurezza hanno segnalato l'indirizzo, in gran parte con verdetti relativi al phishing. Allo stesso tempo, la pagina live mostrata nello screenshot è un avviso di blog rimosso sulla piattaforma Blogger piuttosto che una pagina di phishing attiva, e la scansione malware non ha identificato file segnalati o risorse esterne sospette.
I controlli in stile blacklist erano per lo più puliti al momento di questa scansione, comprese le principali banche dati di minacce focalizzate sui contenuti, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Questo tipo di elenco è un segnale più debole per il contenuto del sito web e può riflettere un'infrastruttura condivisa o la reputazione email piuttosto che la pagina attuale stessa. Anche così, i rilevamenti di phishing da parte di più motori costituiscono un segnale di cautela significativo, soprattutto perché questo sembra essere un sottodominio Blogspot utilizzato in precedenza piuttosto che una nuova pagina vuota.
Poiché la pagina mostra attualmente che il blog è stato rimosso, i visitatori non stanno visualizzando contenuti attivi del proprietario del sottodominio in questo momento. Tuttavia, in base al numero di rilevamenti relativi al phishing associati a questo URL, questo sito web può comportare rischi potenziali se raggiunto tramite link meno recenti, pagine memorizzate nella cache o attività precedenti legate al sottodominio.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso da un'infrastruttura gestita da Google, e il server sembra essere ospitato da Google LLC utilizzando l'ambiente web server GSE. Anche i nameserver puntano all'infrastruttura DNS di Google, il che è coerente con una proprietà ospitata su Blogger. Il certificato SSL era valido al momento di questa scansione, sebbene il protocollo negoziato esatto non fosse fornito nei dati della scansione.
DNSSEC sembra non essere firmato. Questo non è insolito per molti siti, ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione della pagina non sono stati identificati file dannosi, link in uscita segnalati o iframe, il che è coerente con lo screenshot che mostra una pagina standard di blog rimosso piuttosto che un sito personalizzato attivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?