shopeenew2020.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shopeenew2020.blogspot.com
Questo sottodominio sembra essere stato ospitato sulla piattaforma Blogger di Google all'indirizzo shopeenew2020.blogspot.com. In base al nome del sottodominio, potrebbe essere stato creato in precedenza per fare riferimento al marchio Shopee o a un tema correlato a Shopee, ma il contenuto attuale della pagina non presenta un blog o un servizio attivo. Al contrario, la pagina visibile è un avviso standard di Blogger che indica che il blog è stato rimosso e che l'indirizzo non è disponibile per nuovi blog.
Il dominio principale sottostante, blogspot.com, fa parte dell'infrastruttura di pubblicazione di Blogger ed è gestito da Google. In questo caso, l'URL analizzato non sembra funzionare come un sito web indipendente attivo al momento della scansione; sembra invece risolversi in una pagina di stato di blog rimosso fornita da Blogger piuttosto che in contenuti originali del precedente proprietario del sottodominio.
Valutazione sicurezza di shopeenew2020.blogspot.com
I risultati della scansione mostrano un livello di preoccupazione significativo nelle rilevazioni storiche o basate sulla reputazione: l'URL è stato segnalato da 12 su 91 motori di sicurezza, in gran parte con verdetti relativi al phishing. Allo stesso tempo, la pagina attiva visibile durante la scansione è una pagina Blogger rimossa piuttosto che un modulo di phishing o una vetrina attivi. La scansione malware del contenuto attualmente servito non ha identificato file dannosi e i principali database di minacce incentrati sui contenuti inclusi nella scansione risultavano puliti al momento di questa scansione.
Un'ulteriore cautela è che l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, il che potrebbe riflettere la reputazione email o di hosting condiviso piuttosto che quella della pagina web attuale stessa. Anche il nome del sottodominio ricorda uno schema di denominazione legato a un marchio che potrebbe essere stato precedentemente utilizzato in un contesto fuorviante. Poiché la pagina è ora rimossa, l'esposizione attuale dei visitatori sembra limitata, ma la cronologia reputazionale rimane negativa. Sulla base di questi risultati, questo sito web può presentare rischi potenziali, in particolare in relazione a un precedente utilizzo legato al phishing.
Descrizione tecnica
Il sito è servito dall'infrastruttura di Google utilizzando la piattaforma Blogger/Blogspot, con hosting attribuito a Google LLC e un certificato SSL valido emesso da Google Trust Services. Il server web si identifica come GSE e i nameserver sono gli host standard di Google da ns1 a ns4. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la pagina attuale è un avviso standard di rimozione di Blogger piuttosto che un'applicazione personalizzata. Nella scansione della pagina non sono stati identificati file segnalati né link esterni sospetti e non erano presenti iframe. La principale preoccupazione tecnica non è il contenuto della pagina attuale, ma la cronologia reputazionale negativa associata al sottodominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?