shopee4949.blogspot.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shopee4949.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che utilizza il nome "SHOPEE" e si presenta come una pagina promozionale o relativa a premi collegata al marchio di e-commerce Shopee. In base allo screenshot, mostra il branding Shopee, messaggi in stile giveaway, riferimenti a premi in denaro e a un veicolo come ricompensa, nonché dettagli di contatto destinati a far apparire la pagina come ufficiale. Il contenuto sembra rivolgersi a utenti di lingua indonesiana.
Il sito non sembra funzionare come un normale negozio al dettaglio online o come una pagina aziendale ufficiale. Piuttosto, appare più come una landing page promozionale autonoma ospitata sull'infrastruttura Blogger di Google. Poiché utilizza un sottodominio gratuito invece delle proprietà web principali di Shopee, pur mettendo in evidenza il branding Shopee, potrebbe tentare di imitare o associarsi in modo non ufficiale a quel marchio.
Valutazione sicurezza di shopee4949.blogspot.com
I risultati della scansione indicano segnali di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come correlata al phishing. Inoltre, diverse fonti di classificazione web lo hanno associato a contenuti di phishing, frode, shopping o blog personale, una combinazione insolita per una pagina che afferma di rappresentare una promozione di un importante marchio di e-commerce.
Anche lo screenshot solleva preoccupazioni indipendentemente dalla scansione malware. La pagina imita da vicino il marchio Shopee pur operando da un sottodominio Blogspot anziché da un dominio ufficiale Shopee, e utilizza affermazioni in stile giveaway, immagini di premi, badge di verifica dall'aspetto non ufficiale e dettagli di contatto telefonico che potrebbero essere destinati a creare fiducia. Questi schemi sono comunemente associati a pagine di impersonificazione o truffe a premi.
I dati delle blacklist erano contrastanti al momento di questa scansione: i principali database di minacce focalizzati sui contenuti mostrati qui risultavano puliti, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Questo segnale da solo è più debole dei rilevamenti di phishing, ma considerato insieme alle segnalazioni di più motori e al contenuto della pagina, aggiunge un elemento di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina è ospitata sull'infrastruttura Google e viene risolta in un indirizzo IP di proprietà di Google, con il server web identificato come GSE. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che aiuta a confermare il trasporto cifrato ma non verifica di per sé che la pagina sia legittima. Il dominio è un sottodominio Blogspot anziché un dominio di marchio registrato autonomo.
DNSSEC sembra non essere firmato. La piattaforma Blogspot sottostante e il dominio padre esistono da molto tempo, ma tale anzianità riflette la piattaforma di hosting piuttosto che costituire una prova di legittimità per questa specifica sottopagina. Nella scansione malware fornita non sono stati rilevati file dannosi né link esterni segnalati, il che suggerisce che la preoccupazione principale possa essere il contenuto ingannevole e l'impersonificazione del marchio piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?