shopeejkt211.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di shopeejkt211.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come una pagina promozionale o di assegnazione premi a tema Shopee. Il titolo della pagina, il branding visibile e il contenuto dello screenshot fanno riferimento a "Grand Prize Shopee 2019" e mostrano loghi Shopee, messaggi in stile giveaway e immagini di premi rivolti a utenti indonesiani. Il contenuto suggerisce un presunto flusso di ricompensa o notifica di vincita piuttosto che un blog standard o una pagina ufficiale di informazioni aziendali.
In base alla struttura del sottodominio, è probabile che la pagina sia gestita tramite la piattaforma Blogger di Google piuttosto che tramite un dominio ufficiale di proprietà di Shopee. Il modello di denominazione "shopeejkt211" e l'uso di un servizio di hosting gratuito per blog possono indicare una pagina non ufficiale di terze parti che tenta di attirare visitatori con affermazioni promozionali collegate al marchio Shopee.
Valutazione sicurezza di shopeejkt211.blogspot.com
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Anche il contenuto della pagina appare coerente con un'esca basata su premi o notifiche di vincita, utilizzando il branding Shopee, linguaggio da giveaway e una richiesta di contatto tramite WhatsApp. Inoltre, il dominio somiglia molto al marchio Shopee pur essendo ospitato su un sottodominio Blogspot anziché su una proprietà web ufficiale di Shopee, il che può indicare una pagina sosia destinata a creare falsa fiducia.
La scansione malware ha inoltre segnalato una pagina sospetta, sebbene tale riscontro da solo avrebbe un livello di confidenza inferiore senza ulteriori conferme. Più importante, il contesto più ampio della scansione include rilevamenti di phishing da parte di più motori e una presenza in una blocklist di reputazione mail per l'indirizzo IP del dominio, che è un segnale più debole ma comunque degno di nota. Sebbene diversi importanti database di minacce risultassero puliti al momento di questa scansione, tali risultati puliti non superano la combinazione di rilevamenti di phishing, segnali di imitazione del marchio e contenuti di social engineering in stile giveaway.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso attraverso l'infrastruttura di Google, e sembra essere ospitato su Google LLC utilizzando il server web GSE associato ai contenuti ospitati su Blogger. L'indirizzo IP si risolve verso un'infrastruttura ospitata da Google, e i nameserver sono i server autorevoli standard di Google. DNSSEC sembra non firmato.
Dal punto di vista della sicurezza, la presenza di HTTPS in questo caso non dovrebbe essere considerata una prova di legittimità, poiché anche pagine ospitate gratuitamente possono usare certificati validi. Le principali preoccupazioni riguardano il contenuto più che il livello di trasporto: la pagina è ospitata su una piattaforma di blogging di terze parti, utilizza contenuti promozionali a tema del marchio e include un link di contatto WhatsApp che può far parte di un flusso di social engineering.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?