shopee-grand-prize-2021.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shopee-grand-prize-2021.blogspot.com
Questo sottodominio sembra essere una pagina ospitata su Blogspot che si presenta come un annuncio di premio o giveaway di Shopee. In base al nome di dominio, al titolo della pagina e al contenuto visibile, afferma di essere collegato a una promozione "grand prize" del 2021 e utilizza il branding Shopee, immagini promozionali e testo in lingua indonesiana su vincitori, premi e verifica.
La pagina non sembra essere un dominio aziendale ufficiale di Shopee. È invece ospitata su una piattaforma di blogging gratuita sotto un sottodominio Blogspot personalizzato, il che può indicare una pagina promozionale non ufficiale o una pagina imitativa che tenta di imitare un noto marchio di e-commerce. Il contenuto mostrato nello screenshot si concentra su richieste di premio piuttosto che su normali funzioni di acquisto, navigazione dei prodotti o funzionalità standard dell'account cliente.
Valutazione sicurezza di shopee-grand-prize-2021.blogspot.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina inoltre imita da vicino il marchio Shopee nel nome e nella presentazione visiva, pur operando da un sottodominio Blogspot anziché da un dominio ufficiale di proprietà di Shopee, il che può essere coerente con un abuso tramite pagina imitativa.
Lo screenshot aggiunge ulteriori preoccupazioni perché promuove un messaggio di vincita di un premio, fa riferimento a una campagna grand-prize e utilizza branding e immagini in stile autorevole che potrebbero essere destinati a persuadere i visitatori a fidarsi della pagina. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso si basano su contenuti ingannevoli piuttosto che su malware scaricabile. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google ed è servito da un server web GSE da un indirizzo IP associato a Google LLC. Al momento della scansione presentava un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito. Tuttavia, il solo HTTPS non verifica che la pagina sia legittima o ufficialmente affiliata al marchio a cui fa riferimento.
DNSSEC sembra non essere firmato e il dominio utilizza nameserver Google coerenti con l'hosting Blogspot. Nella scansione della pagina non sono stati identificati file dannosi e i link esterni esaminati non sono stati segnalati durante quel controllo specifico. La principale preoccupazione tecnica non è quindi la distribuzione di exploit, ma l'apparente uso di un sottodominio ospitato e di contenuti con branding in un modo che può favorire attività di phishing o social engineering.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?