pt-shopee-29.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di pt-shopee-29.blogspot.com
Questo URL è una pagina ospitata su Blogspot che utilizza il sottodominio pt-shopee-29.blogspot.com e si presenta come "SHOPEE." In base al titolo della pagina, alle immagini e al testo visibile in lingua indonesiana, sembra imitare o fare riferimento al marchio di e-commerce Shopee promuovendo quello che appare come un premio, un giveaway o un tema di annuncio dei vincitori. Lo screenshot mostra grafiche con il marchio Shopee, un banner "Grand Prize" che menziona una Honda Civic Hatchback e contenuti nella barra laterale in stile contatto destinati ad aggiungere credibilità.
La pagina non sembra funzionare come una normale homepage aziendale o di vendita al dettaglio. Invece, appare come un semplice modello di blog con poco contenuto reale nel corpo principale, insieme a immagini promozionali e affermazioni su un'estrazione o una verifica relativa a Shopee. Poiché è ospitata su una piattaforma di blogging gratuita anziché su un dominio ufficiale del marchio, e poiché il contenuto visibile è incentrato su messaggi in stile premio, potrebbe essere destinata ad attirare utenti tramite l'associazione con il marchio piuttosto che a fornire informazioni aziendali legittime.
Valutazione sicurezza di pt-shopee-29.blogspot.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene una scansione malware non abbia rilevato file dannosi, tale risultato non prevale sul più ampio consenso relativo al phishing, soprattutto quando il contenuto della pagina sembra imitare un noto marchio di shopping e promuovere affermazioni relative a premi.
Il nome di dominio assomiglia molto al marchio Shopee pur operando sotto un sottodominio Blogspot anziché sotto un indirizzo web ufficiale di proprietà di Shopee, il che può indicare una configurazione sosia. Lo screenshot mostra anche comuni schemi di ingegneria sociale, tra cui elementi visivi del marchio, messaggi relativi a premi e badge in stile affidabilità o affermazioni di verifica che possono essere usati per persuadere i visitatori. Inoltre, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services ed è ospitato su infrastruttura Google utilizzando il web server GSE. L'indirizzo IP risolto è 172.217.22.161, con hosting geolocalizzato in Svezia in questa scansione. Il modello di hosting Blogspot significa che la pagina è eseguita come sottodominio su una grande piattaforma condivisa anziché su un'infrastruttura autonoma controllata dal marchio apparente.
DNSSEC sembra non firmato al momento di questa scansione. Nessun file dannoso o link esterno segnalato è stato identificato dalla scansione malware a livello di pagina, ma ciò dovrebbe essere interpretato con cautela perché le pagine di phishing spesso si basano su contenuti e branding ingannevoli piuttosto che su codice di exploit. La principale preoccupazione tecnica qui non è la configurazione TLS, che appare standard, ma la combinazione di una denominazione simile a un marchio, distribuzione tramite blog ospitato e forti segnali reputazionali correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?