pt-shopee700.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di pt-shopee700.blogspot.com
Questo sottodominio sembra essere una pagina ospitata su Blogspot che si presenta come una pagina promozionale o di premi correlata a Shopee. Il contenuto visibile utilizza il branding Shopee, banner in stile giveaway, immagini di prodotti e testo in lingua indonesiana che fa riferimento a vincitori, premi e offerte a basso prezzo. In base al titolo della pagina e alle immagini, il sito sembra essere destinato ad attirare utenti interessati alle promozioni Shopee o a ricompense legate agli acquisti.
La pagina non sembra essere un dominio aziendale ufficiale di Shopee. È invece ospitata sotto blogspot.com, che è una piattaforma di blogging generica gestita da Google. Il layout dei contenuti, le affermazioni promozionali e l'uso di immagini ospitate da terze parti suggeriscono che questa possa essere una pagina non ufficiale creata da un individuo o da un operatore sconosciuto piuttosto che un portale di shopping verificato di proprietà del marchio.
Valutazione sicurezza di pt-shopee700.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina inoltre imita visivamente il branding Shopee pur utilizzando un sottodominio Blogspot anziché un dominio ufficiale di proprietà di Shopee, il che può indicare un tentativo di assomigliare a un marchio di shopping legittimo e potrebbe indurre in errore i visitatori.
Sebbene una scansione malware non abbia rilevato file dannosi e i principali database di minacce incentrati sui contenuti risultassero puliti al momento di questa scansione, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email. Preso da solo, questo segnale costituirebbe una preoccupazione minore, ma in questo caso compare insieme a sostanziali rilevamenti di phishing da parte di più motori e a contenuti della pagina che ricordano un'esca basata su premi o giveaway. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e viene risolto in un indirizzo IP di proprietà di Google, con il server web identificato come GSE. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, un HTTPS valido non indica di per sé legittimità. Il dominio utilizza nameserver Google e DNSSEC sembra non essere firmato.
Una rilevante sfumatura tecnica è che l'hostname sottoposto a scansione è un sottodominio Blogspot piuttosto che un dominio di marchio autonomo. Il dominio blogspot.com sottostante è vecchio e ben consolidato, quindi l'età del dominio riportata non riflette l'affidabilità di questa specifica sottopagina. Nessun file dannoso è stato segnalato nella scansione malware fornita, ma i dati reputazionali più ampi e la presentazione che imita il marchio restano le preoccupazioni più significative al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?