ptshopee896.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ptshopee896.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come “SHOPEE INDONESIA”. In base al titolo della pagina, alle immagini e al testo presente nella pagina, sembra affermare che i visitatori abbiano vinto un premio o un giveaway e chiede loro di inserire un winner PIN per la verifica. La pagina utilizza grafiche promozionali, riferimenti alla spedizione gratuita e un linguaggio relativo a premi che coinvolgono veicoli e ricompense in denaro.
Il sito non sembra essere una proprietà aziendale ufficiale della piattaforma Shopee. Al contrario, sembra essere un blog di terze parti ospitato sull’infrastruttura Blogger di Google, che utilizza un formato di sottodominio anziché un dominio principale del marchio. Il contenuto e il layout suggeriscono una pagina di richiesta premio o di verifica promozionale piuttosto che un normale sito web di acquisti, assistenza clienti o gestione dell’account.
Valutazione sicurezza di ptshopee896.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche lo screenshot mostra schemi classici di ingegneria sociale, tra cui l’affermazione di essere una pagina ufficiale per vincitori di premi, richieste di un “winner PIN” e un branding che sembra progettato per assomigliare a Shopee. Questi elementi possono essere coerenti con il furto di credenziali, truffe sui premi o altre attività ingannevoli.
Sebbene la scansione malware non abbia rilevato file dannosi e le principali blocklist di contenuti malevoli fossero pulite al momento di questa scansione, ciò non prevale sul più ampio consenso relativo al phishing. Inoltre, l’indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un ulteriore elemento di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull’infrastruttura Blogger di Google e viene risolto in un indirizzo IP associato a Google LLC. Presenta un certificato SSL valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, il solo HTTPS non indica legittimità. Il server web è identificato come GSE, coerentemente con le pagine ospitate su Blogspot.
DNSSEC sembra non firmato. Il dominio utilizza nameserver di Google e il blog sottostante viene servito da uno spazio di dominio Blogspot consolidato da tempo piuttosto che da un dominio standalone registrato di recente. Anche così, la legittimità tecnica della piattaforma di hosting non riduce la preoccupazione creata dal contenuto della pagina e dai rilevamenti di phishing da parte di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?