pt-shopee1122.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di pt-shopee1122.blogspot.com
Questo sottodominio sembra essere una pagina ospitata su Blogspot che si presenta come un sito promozionale o di assegnazione premi correlato a Shopee. Il titolo della pagina è semplicemente "shopee" e il contenuto visibile utilizza il branding Shopee, loghi, immagini promozionali e testo in lingua indonesiana che fa riferimento a vincitori, premi e prodotti a basso costo. In base allo screenshot, la pagina sembra promuovere affermazioni in stile giveaway come premi principali e prodotti selezionati, anziché funzionare come una normale pagina informativa aziendale.
Il sito non sembra essere gestito sull'infrastruttura di dominio ufficiale principale di Shopee. È invece ospitato come sottodominio gratuito in stile blog sotto blogspot.com, il che può indicare una pagina non ufficiale di terze parti. Il layout dei contenuti, i messaggi relativi ai premi e l'uso di elementi visivi del marchio suggeriscono che potrebbe tentare di attirare utenti interessati a promozioni, concorsi o offerte di acquisto correlati a Shopee.
Valutazione sicurezza di pt-shopee1122.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, era presente una segnalazione in un database di minacce, mentre diverse importanti fonti di contenuti malevoli e blacklist non mostravano alcuna segnalazione al momento della scansione. La scansione malware non ha identificato file infetti, ma ha prodotto un'etichetta generica di oggetto malevolo sul dominio e su diversi link interni, che di per sé è un segnale più debole ma si aggiunge al quadro più ampio se combinato con le rilevazioni di phishing da parte di più motori.
Anche il contenuto della pagina stessa desta preoccupazione. Imita da vicino il branding di una nota piattaforma di e-commerce pur operando da un sottodominio Blogspot non correlato, e lo screenshot mostra affermazioni in stile giveaway, immagini di premi e grafiche in stile badge di fiducia che possono essere utilizzate per persuadere i visitatori a interagire con la pagina. Il dominio inoltre non è classificato in Tranco, il che può suggerire traffico o visibilità consolidati limitati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Google e viene risolto in un indirizzo IP di proprietà di Google, con il server web identificato come GSE. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, che aiuta a cifrare le connessioni in transito, ma il solo HTTPS non verifica che il contenuto della pagina sia affidabile. Il dominio utilizza nameserver Google e sembra essere distribuito tramite il normale ambiente di hosting Blogspot/Blogger.
DNSSEC sembra non essere firmato al momento di questa scansione. Il dominio blogspot.com sottostante è di lunga data, ma tale anzianità riflette la piattaforma madre piuttosto che necessariamente la legittimità della specifica sottopagina. Nei file analizzati non sono stati identificati payload malware diretti, sebbene il quadro di rilevazione più ampio e la presentazione della pagina che imita un marchio restino le preoccupazioni tecniche e reputazionali più significative.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?