shopee8887.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di shopee8887.blogspot.com
Questa sembra essere una pagina ospitata su Blogspot costruita attorno al nome del marchio Shopee e impostata come annuncio di premio o giveaway. In base al titolo della pagina, alla stringa del dominio e al contenuto visibile, il sito si presenta come una pagina promozionale o di verifica dei vincitori collegata a Shopee, con testo in lingua indonesiana, immagini del marchio e riferimenti a premi, ricompense e dettagli di contatto.
La pagina non sembra funzionare come la piattaforma principale ufficiale di e-commerce di Shopee. Piuttosto, appare più come un microsito promozionale autonomo ospitato su un sottodominio gratuito di blogging. L'uso di una piattaforma di blogging di terze parti, combinato con un forte branding Shopee e messaggi in stile giveaway, suggerisce che la pagina possa tentare di attirare utenti in cerca di promozioni Shopee o richieste di premi, anziché fornire normali servizi di vendita al dettaglio.
Poiché il dominio è un sottodominio di blogspot.com, la piattaforma sottostante è gestita da Google, ma il contenuto specifico della pagina sembra essere controllato dal singolo proprietario del blog piuttosto che da Shopee stessa. In base al contenuto disponibile, il sito si comprende meglio come una pagina promozionale con marchio che potrebbe imitare o sfruttare l'identità di una nota azienda di e-commerce.
Valutazione sicurezza di shopee8887.blogspot.com
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Inoltre, il contenuto della pagina assomiglia fortemente a uno schema di richiesta di premio o giveaway: utilizza il branding Shopee, linguaggio di annuncio dei vincitori, immagini di ricompense e badge in stile affidabilità pur essendo ospitato su un sottodominio Blogspot non correlato anziché su un dominio ufficiale Shopee. Questa combinazione può essere coerente con tattiche di impersonificazione o raccolta di credenziali.
Gli altri risultati della scansione erano contrastanti. Una scansione di file malware non ha rilevato file dannosi al momento dell'analisi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano per il resto puliti. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un elemento di cautela. L'assenza di file segnalati non compensa la preoccupazione più forte creata dal consenso multi-engine sul phishing e dalla discrepanza del branding della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato valido emesso tramite Google Trust Services, ed è ospitata su infrastruttura Google utilizzando il server web GSE. L'indirizzo IP risolto è 172.217.22.97 a Mountain View, United States. I nameserver puntano all'infrastruttura DNS di Google, il che è coerente con una proprietà ospitata su Blogspot.
DNSSEC sembra non firmato. Il dominio blogspot.com sottostante è attivo da lungo tempo, ma tale anzianità riflette la piattaforma madre piuttosto che l'affidabilità di questa specifica pagina di sottodominio. Da un punto di vista tecnico, la preoccupazione principale non è la sicurezza del trasporto, bensì l'uso di un sottodominio gratuito ospitato per presentare un branding associato a una grande piattaforma commerciale, il che può rendere più facile l'abuso e meno chiara l'attribuzione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?