shopeejkt-227.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shopeejkt-227.blogspot.com
Questo URL è un sottodominio Blogspot che sembra essere stato ospitato sulla piattaforma Blogger di Google. In base al titolo della pagina e allo screenshot, il blog specifico su shopeejkt-227.blogspot.com non è più attivo e attualmente mostra un avviso di rimozione che indica che il blog è stato rimosso e che l'indirizzo non è disponibile per nuovi blog.
Il nome del sottodominio include il termine "shopee", che potrebbe fare riferimento a un marchio di e-commerce, ma la pagina attuale non presenta una vetrina attiva, una pagina di accesso o un sito di contenuti. Invece, sembra essere una pagina di stato standard generata da Blogger e servita dall'infrastruttura di Google dopo che il blog originale è stato rimosso o disabilitato.
Valutazione sicurezza di shopeejkt-227.blogspot.com
I risultati della scansione indicano un rischio elevato associato a questo URL. Al momento di questa scansione, 12 su 91 motori di sicurezza hanno segnalato l'indirizzo per phishing o altre attività dannose, il che rappresenta un consenso significativo tra più motori piuttosto che una singola euristica a bassa affidabilità. Sebbene la pagina attuale mostri un avviso di blog rimosso, ciò può essere coerente con una pagina precedentemente abusiva che da allora è stata messa offline.
I segnali aggiuntivi sono contrastanti. La scansione malware non ha rilevato file dannosi nello stato attuale della pagina, e i principali database di minacce incentrati sui contenuti qui elencati non hanno segnalato malware o phishing attivi al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Considerati i forti rilevamenti relativi al phishing da parte di più motori di sicurezza e il modello di denominazione sospetto del sottodominio, sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso tramite infrastruttura gestita da Google, e viene risolto verso un server ospitato da Google che utilizza lo stack web server GSE. I nameserver sono gestiti da Google, il che è coerente con l'hosting Blogger. Il dominio padre è attivo da molto tempo, ma tale anzianità riflette blogspot.com piuttosto che l'affidabilità del singolo sottodominio.
DNSSEC sembra non essere firmato. La pagina attuale è una risposta standard di "blog removed" piuttosto che un'applicazione attiva, quindi nella sua condizione attuale presenta funzionalità esposte limitate. Anche così, rilevamenti di phishing storici o basati sulla reputazione suggeriscono che il sottodominio potrebbe essere stato precedentemente utilizzato in un contesto dannoso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?