shopeeid257.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shopeeid257.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come un sito promozionale collegato a Shopee. Il titolo della pagina è "SHOPEE" e il contenuto visibile fa riferimento a "Shopee Lempar Day", "Promo Bank" e "Spesial Mega Elektronik Sale", insieme ai loghi di diverse banche indonesiane e marchi di finanziamento. In base allo screenshot, la pagina sembra progettata per promuovere una campagna di acquisti o una vendita speciale legata al marchio Shopee.
Il sito non sembra essere un dominio aziendale autonomo ufficiale di Shopee. È invece ospitato su un sottodominio di blog gratuito sotto blogspot.com, il che suggerisce che potrebbe essere stato creato da una terza parte anziché gestito tramite l'infrastruttura web principale di Shopee. Il contenuto include anche riferimenti a PT. Shopee Indonesia e utilizza più immagini di marchi e grafiche promozionali, il che può indicare un tentativo di imitare o prendere in prestito l'aspetto di una nota piattaforma di e-commerce.
Valutazione sicurezza di shopeeid257.blogspot.com
Questa pagina mostra diversi indicatori di rischio rilevanti al momento di questa scansione. Soprattutto, è stata segnalata da 13 su 91 motori di sicurezza, con rilevamenti che la classificano in generale come phishing o comunque dannosa. Inoltre, la pagina utilizza visivamente il branding di una nota azienda di e-commerce pur operando da un sottodominio Blogspot non correlato, il che può indicare un tentativo di assomigliare a una pagina promozionale ufficiale. Questa combinazione è comunemente associata al furto di credenziali, a promozioni false o ad altre attività ingannevoli.
Altri segnali della scansione erano contrastanti. Una scansione di file malware non ha identificato file dannosi nel contenuto campionato, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma aggiunge comunque un elemento di cautela. Anche il punteggio di affidabilità molto basso fornito con la scansione è coerente con i rilevamenti relativi al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso da Google Trust Services, ed è ospitato sull'infrastruttura di Google utilizzando il web server GSE. L'indirizzo IP risolto appartiene a Google LLC e i nameserver sono gli host standard di Google da ns1 a ns4. Questa configurazione è coerente con una pagina ospitata su Blogspot piuttosto che con un sito commerciale autonomo dedicato.
DNSSEC sembra non firmato. Sebbene la piattaforma di hosting sottostante sia diffusa, ciò di per sé non convalida la legittimità del contenuto della pagina. In questo caso, la principale preoccupazione tecnica non è la sicurezza del trasporto, ma l'apparente discrepanza tra il branding Shopee mostrato sulla pagina e il sottodominio Blogspot non ufficiale da cui viene servita.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?