pemenang-shopee44.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pemenang-shopee44.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come un sito di premi o di verifica dei vincitori collegato a Shopee in indonesiano. Il titolo della pagina è "SHOPEE" e il contenuto visibile fa riferimento a "pemenang" (vincitore), richieste di premi, campi di verifica e immagini promozionali relative a denaro contante, veicoli e altre ricompense. In base allo screenshot e ai metadati, la pagina è progettata per convincere i visitatori di aver vinto un giveaway di Shopee Indonesia o una promozione in stile lotteria.
Il sito non sembra essere una proprietà aziendale ufficiale di Shopee. Utilizza invece un sottodominio gratuito sulla piattaforma Blogspot e mostra in modo evidente il branding Shopee insieme ad affermazioni sulla distribuzione dei premi e sulla conferma dei vincitori. La presentazione complessiva, inclusi banner di ricompense, richieste di inserimento del PIN e un layout informale della pagina, suggerisce che potrebbe tentare di imitare una pagina promozionale di marca piuttosto che fungere da sito standard di shopping o informativo.
Valutazione sicurezza di pemenang-shopee44.blogspot.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina che chiede agli utenti di inserire un "winner PIN" facendo al contempo ampio uso del branding Shopee e di immagini di premi, il che ricorda da vicino i comuni schemi di raccolta di credenziali o di truffe legate alla richiesta di premi. In termini semplici, la pagina sembra presentarsi come una pagina di verifica dei vincitori di Shopee e potrebbe essere una imitazione destinata a sfruttare la fiducia in quel marchio.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate e i principali database di minacce malware dei contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, ciò non prevale sul consenso più forte relativo al phishing proveniente da molteplici motori di sicurezza e sullo stile visibile di ingegneria sociale della pagina. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se richiede informazioni personali, codici o dettagli relativi all'account.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e viene servito tramite un certificato SSL/TLS valido emesso da Google Trust Services. Si risolve nell'indirizzo IP 172.217.20.33, utilizza l'ambiente web server GSE e si affida ai nameserver di Google. DNSSEC sembra non essere firmato al momento di questa scansione.
Sebbene la sicurezza del trasporto sembri standard per una pagina ospitata su Blogspot, la presenza di HTTPS non deve essere considerata una prova di legittimità. Le principali preoccupazioni qui non sono legate al certificato ma al contenuto: classificazioni di phishing da parte di molteplici motori di sicurezza, contenuti di verifica dei premi a tema brand e un modulo che richiede un winner PIN.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?