shopee-sale2020.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shopee-sale2020.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come una pagina promozionale per Shopee Indonesia, utilizzando il titolo "PT.SHOPEE INDONESIA" e un branding incentrato sulle vendite ben visibile. Lo screenshot mostra loghi Shopee, grafiche di saldi di Capodanno e testo promozionale in lingua indonesiana, come affermazioni di grandi sconti e cashback, suggerendo che la pagina sia rivolta ad attirare utenti interessati a offerte relative a Shopee.
In base al nome del sottodominio "shopee-sale2020" e al contenuto visibile, la pagina sembra imitare o fare riferimento al marchio di e-commerce Shopee piuttosto che funzionare come un blog informativo indipendente. È ospitata sulla piattaforma blogspot.com, che è gestita da Google, ma tale modalità di hosting non indica di per sé un'approvazione da parte del marchio mostrato nella pagina.
Valutazione sicurezza di shopee-sale2020.blogspot.com
Questa pagina solleva notevoli preoccupazioni sulla base dei dati di scansione disponibili. È stata segnalata da 16 su 91 motori di sicurezza, con rilevamenti che la classificavano in larga misura come phishing o comunque dannosa al momento della scansione. Il nome di dominio incorpora da vicino il marchio Shopee insieme a un suffisso relativo ai saldi, e lo screenshot della pagina utilizza in modo ben visibile il branding Shopee e immagini promozionali, il che può indicare una pagina sosia destinata a impersonare una nota piattaforma di e-commerce.
Il contesto aggiuntivo è misto ma non supera gli indicatori di phishing. La scansione malware non ha identificato file dannosi nella pagina al momento dell'analisi, e diversi importanti database di minacce non elencavano l'URL. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque degno di nota. La pagina pubblicizza inoltre sconti insolitamente elevati e offerte di cashback, che possono essere comuni nelle esche promozionali ingannevoli. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso da Google Trust Services, e sembra essere ospitato su infrastruttura Google utilizzando il web server GSE. Il dominio è un sottodominio Blogspot che viene risolto in un indirizzo IP di proprietà di Google a Stoccolma, Svezia. Il dominio padre ha una lunga cronologia di registrazione, ma tale anzianità riflette blogspot.com piuttosto che l'affidabilità di questo specifico sottodominio.
DNSSEC sembra non firmato. Nessun file dannoso o link esterno segnalato è stato identificato nella scansione malware a livello di pagina, ma l'uso di un sottodominio gratuito ospitato, combinato con una denominazione che fa riferimento a un marchio e con rilevamenti di phishing, può aumentare il rischio dal punto di vista degli abusi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?