shopee-id2775.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di shopee-id2775.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che si presenta come un annuncio di premio o giveaway di Shopee. Il titolo della pagina, "HADIAH SHOPEE 2021", e il contenuto visibile in lingua indonesiana suggeriscono che stia prendendo di mira gli utenti con affermazioni di vincita di ricompense legate a Shopee, incluse immagini promozionali, grafiche del marchio e foto di consegna dei premi.
In base alla struttura del dominio, questo non è il dominio principale di Shopee ma un sottodominio gratuito ospitato sull'infrastruttura Blogger/Blogspot gestita da Google. Il contenuto sembra imitare il marchio Shopee anziché funzionare come piattaforma di e-commerce principale di Shopee, e la pagina include link di contatto WhatsApp che sembrano invitare i visitatori a inviare dati personali per riscattare un premio.
Valutazione sicurezza di shopee-id2775.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche il contenuto della pagina appare coerente con un'esca per la riscossione di premi: utilizza il marchio Shopee, fa riferimento a un giveaway o a un annuncio di vincitori e indirizza gli utenti verso flussi di contatto basati su WhatsApp che richiedono informazioni identificative.
Sebbene la scansione malware non abbia rilevato file dannosi e i principali database di minacce malware relative ai contenuti risultassero puliti al momento di questa scansione, tali risultati non superano gli indicatori più ampi di phishing. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Google ed è servito da GSE, con un certificato TLS valido emesso da Google Trust Services. Si risolve nell'indirizzo IP 172.217.22.97 a Mountain View, Stati Uniti. Il dominio utilizza nameserver di Google e il dominio padre blogspot.com sembra esistere da lungo tempo, sebbene tale anzianità rifletta il dominio della piattaforma piuttosto che necessariamente l'affidabilità della pagina specifica.
DNSSEC sembra non firmato. La scansione malware a livello di pagina non ha identificato file dannosi né link esterni segnalati, ma l'uso di un sottodominio Blogspot gratuito combinato con contenuti di premi a tema di marchio e link di contatto WhatsApp esterni al sito può costituire un segnale di avvertimento tecnico e comportamentale nelle indagini di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?