pt-shopee435.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di pt-shopee435.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come una pagina promozionale o di premi a tema Shopee. Il titolo della pagina è "SHOPEE" e il contenuto visibile utilizza il branding Shopee, loghi, grafiche promozionali e testo in lingua indonesiana che fa riferimento a vincitori, premi e prodotti a basso prezzo. In base allo screenshot e ai metadati, la pagina sembra progettata per attirare gli utenti con messaggi in stile giveaway piuttosto che funzionare come un normale blog informativo.
Il sito non opera sul dominio principale del marchio Shopee, ma invece su un sottodominio gratuito sotto blogspot.com. Questa configurazione può indicare una pagina di terze parti creata sulla piattaforma Blogger di Google piuttosto che una proprietà aziendale ufficiale. Il contenuto mostrato include riferimenti a premi, numeri di contatto e badge in stile verifica, che potrebbero essere destinati ad aumentare la credibilità agli occhi dei visitatori.
Valutazione sicurezza di pt-shopee435.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina imita visivamente il marchio Shopee pur utilizzando un sottodominio Blogspot, e lo screenshot mostra affermazioni in stile giveaway come annunci di vincitori e messaggi di gran premio, che sono comunemente associati a furto di credenziali o esche per truffe con pagamento anticipato.
I dati delle blacklist erano contrastanti piuttosto che del tutto puliti: i principali database di contenuti malevoli nei risultati forniti non hanno rilevato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un certo livello di cautela. La combinazione di ampi rilevamenti di phishing da parte di più motori, imitazione del marchio e contenuti di social engineering a tema premi è più significativa della scansione pulita dei file malware.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e sembra essere servito dallo stack Blogger/Google Site Engine, con un certificato TLS valido emesso da Google Trust Services. L'indirizzo IP risolto appartiene a Google LLC, e i nameserver sono i server autorevoli standard di Google. Questo suggerisce che la pagina stia utilizzando una piattaforma di hosting legittima, anche se il contenuto della pagina stessa può comunque essere abusivo.
DNSSEC risulta non firmato per la zona del dominio nei dati forniti. Nessun file malevolo è stato segnalato nella scansione dei file, e la scansione dei link esterni non ha identificato link in uscita segnalati nei risultati campionati. Tuttavia, l'uso di un sottodominio ospitato gratuitamente per una pagina che sembra imitare un importante marchio di e-commerce è un modello di abuso degno di nota dal punto di vista della sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?