pt-shopee2020.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pt-shopee2020.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che si presenta come una pagina di verifica di premi o giveaway di Shopee Indonesia. Il titolo della pagina, il branding e il testo visibile in lingua indonesiana fanno riferimento a "SHOPEE INDONESIA" e descrivono richieste di premi, verifica dei vincitori e ricompense promozionali come veicoli, contanti e merce. Il contenuto sembra progettato per persuadere i visitatori di aver vinto una promozione e di dover inserire un PIN del vincitore.
In base alla struttura del dominio, questo non è un dominio aziendale autonomo ma un sottodominio ospitato sulla piattaforma Blogger di Google. Il modello di denominazione "pt-shopee2020" e le immagini della pagina suggeriscono che potrebbe tentare di associarsi al marchio di e-commerce Shopee anziché operare come una proprietà ufficiale di Shopee. Il sito sembra funzionare come una landing page promozionale piuttosto che come un normale negozio al dettaglio o un portale ufficiale di assistenza clienti.
Valutazione sicurezza di pt-shopee2020.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Il contenuto della pagina mostra anche comuni schemi di social engineering, inclusi annunci di premi, richieste di verifica dei vincitori e un branding che sembra inteso a somigliare a Shopee. In termini semplici, il dominio imita da vicino il nome Shopee e potrebbe essere una pagina sosia creata per raccogliere informazioni dai visitatori.
La scansione dei file malware non ha rilevato file dannosi nelle risorse campionate della pagina, cosa che può accadere quando una pagina di phishing si basa più su contenuti ingannevoli che sulla distribuzione di malware. I dati delle blacklist erano contrastanti: i principali database di contenuti malevoli mostrati qui risultavano puliti al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale di cautela più debole piuttosto che una prova diretta di contenuti web dannosi.
Considerando insieme le classificazioni di phishing, la forte somiglianza con il marchio e il tema della verifica dei premi, questo sito web può comportare potenziali rischi per i visitatori. Sulla base di questi risultati, sarebbe prudente evitare di inserire dati personali, codici, password o informazioni di pagamento in questa pagina.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Google tramite la piattaforma Blogger/Blogspot, utilizzando un certificato TLS valido emesso da Google Trust Services. Il server web riportato è GSE, l'IP si risolve in Google LLC e i nameserver sono i server autorevoli standard di Google. Questo indica che la pagina utilizza una piattaforma di hosting legittima, anche se ciò di per sé non convalida l'affidabilità del contenuto della pagina.
DNSSEC sembra non firmato. Il dominio stesso è molto vecchio perché fa parte dello spazio di dominio blogspot.com, consolidato da lungo tempo, quindi il segnale relativo all'età qui riflette più la piattaforma madre che la legittimità della sottopagina specifica. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma la preoccupazione principale sembra essere il contenuto ingannevole della pagina e il possibile furto di credenziali o raccolta di informazioni piuttosto che malware basato su exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?