shopeeid547.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di shopeeid547.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza il nome "shopee" e presenta contenuti promozionali collegati a Shopee Indonesia. La pagina visibile include grafiche di vendita ripetute "Shopee Lempar Day", riferimenti a PT. Shopee Indonesia e loghi di più banche e marchi di pagamento, suggerendo che stia cercando di presentarsi come una pagina promozionale o informativa relativa a offerte di e-commerce e vendite collegate a servizi bancari.
In base alla struttura del sottodominio, la pagina non opera sul dominio aziendale principale di Shopee ma invece su una piattaforma di blogging gratuita ospitata sotto blogspot.com. Questa configurazione può indicare una fan page non ufficiale, una pagina promozionale copiata o una pagina imitativa creata per simulare un marchio retail noto. Il contenuto sembra rivolto agli utenti indonesiani e fa riferimento a promozioni di elettronica, immagini aziendali ed elementi visivi legati al marchio, anziché funzionare come un normale sito aziendale autonomo.
Valutazione sicurezza di shopeeid547.blogspot.com
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing. Inoltre, la pagina utilizza da vicino il nome del marchio Shopee pur essendo ospitata su un sottodominio Blogspot di terze parti anziché su un dominio ufficiale di proprietà del marchio, il che può indicare una configurazione imitativa destinata a sfruttare la fiducia associata a una nota piattaforma di e-commerce.
La scansione malware non ha identificato file dannosi nella pagina stessa, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto a rilevazioni dirette di phishing ma comunque degno di nota. La combinazione di rilevazioni diffuse dei motori relative al phishing, presentazione che imita il marchio e uso di un sottodominio ospitato gratuitamente aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso da Google Trust Services, ed è ospitato su infrastruttura Google utilizzando il server web GSE associato alle pagine ospitate su Blogspot. L'indirizzo IP risolto si trova negli Stati Uniti e i nameserver sono i server autorevoli standard di Google. Ciò indica che la pagina utilizza un'infrastruttura di hosting comune anziché un ambiente server personalizzato.
DNSSEC sembra non firmato, il che è comune per molti domini ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di convalida. La principale preoccupazione tecnica qui non è la configurazione TLS, che sembra normale, ma la discrepanza tra la presentazione del marchio affidabile sulla pagina e il fatto che essa operi da un sottodominio Blogspot creato da un utente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?