shopee-666.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di shopee-666.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza il nome Shopee, il branding e immagini promozionali. In base al titolo della pagina, allo screenshot e al contenuto visibile in lingua indonesiana, si presenta come una pagina relativa a Shopee per annunci di premi o vincitori, con affermazioni in stile giveaway, immagini di prodotti, numeri di contatto ed elementi di branding associati alla piattaforma di e-commerce Shopee.
Il sito non sembra essere un dominio aziendale autonomo ufficiale di Shopee. È invece ospitato come sottodominio sull'infrastruttura Blogger gestita da Google, che consente agli utenti di pubblicare le proprie pagine. Il contenuto mostrato nello screenshot suggerisce che la pagina possa tentare di attirare visitatori con messaggi relativi a premi, ricompense o promozioni, anziché funzionare come un normale negozio al dettaglio o un portale ufficiale di assistenza clienti.
Valutazione sicurezza di shopee-666.blogspot.com
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Lo screenshot mostra inoltre forti segnali di tipo impersonation: la pagina utilizza il branding e i loghi di Shopee su un sottodominio Blogspot di terze parti, promuovendo al contempo affermazioni relative a premi e vincitori che potrebbero essere intese a persuadere i visitatori a fidarsi della pagina o a fornire informazioni.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionata, il che suggerisce che la preoccupazione possa essere legata al social engineering o al phishing piuttosto che alla distribuzione di malware. I controlli su blacklist e database di minacce sono risultati in gran parte puliti per le principali fonti di contenuti malevoli al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, il che costituisce un segnale di cautela più debole e non è, di per sé, una prova di contenuti web dannosi.
Considerando nel loro insieme i rilevamenti di phishing da parte di più motori, la somiglianza del branding della pagina e la presentazione in stile giveaway, questo sito web può comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Google Blogger e viene risolto in un indirizzo IP associato a Google LLC. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, il che indica che la connessione può essere crittografata durante il transito. Il server web è identificato come GSE e i nameserver sono gestiti da Google. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, l'ambiente di hosting stesso sembra essere comune e legittimo, ma ciò non convalida l'affidabilità del contenuto della pagina. La preoccupazione principale qui sembra essere un abuso a livello di contenuto su una piattaforma di hosting di contenuti generati dagli utenti, piuttosto che malware lato server o sicurezza del trasporto compromessa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?