thr-shopee52.blogspot.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di thr-shopee52.blogspot.com
Questo sottodominio sembra essere una pagina ospitata su Blogspot con un tema incentrato su contenuti di premi o giveaway a marchio Shopee. Il titolo della pagina, "HADIAH THR SHOPEE", e il testo visibile in lingua indonesiana suggeriscono che si presenti come una pagina promozionale o di ricompensa rivolta agli utenti Shopee in Indonesia, con riferimenti a regali, vincitori e distribuzione dei premi.
In base allo screenshot, il sito utilizza in modo evidente il branding, i loghi e le immagini promozionali di Shopee, anziché funzionare come un normale blog indipendente. Sembra imitare l'aspetto e lo stile di un microsito ufficiale di campagna o giveaway, ma è ospitato su un sottodominio di una piattaforma di blogging gratuita anziché su un apparente dominio ufficiale di proprietà di Shopee. I dati disponibili non identificano un operatore indipendente verificato per questa pagina.
Valutazione sicurezza di thr-shopee52.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che descrivono in generale attività di phishing o correlate a frodi. Inoltre, diversi fornitori di classificazione web hanno categorizzato la pagina come phishing e frode, mentre lo screenshot mostra un uso massiccio dell'identità di un noto marchio di e-commerce in un modo che può indurre i visitatori a credere che la pagina sia una promozione ufficiale.
Sebbene la scansione malware non abbia rilevato file dannosi durante questo controllo specifico, tale risultato non prevale sul più ampio consenso relativo al phishing proveniente da più motori di sicurezza. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo livello di cautela. L'uso da parte della pagina di un sottodominio Blogspot gratuito, la mancanza di ranking e l'apparente imitazione di una campagna giveaway di marca aumentano ulteriormente le preoccupazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e viene risolto in un indirizzo IP associato a Google LLC a Frankfurt am Main, Germany. Presenta un certificato SSL/TLS valido emesso da Google Trust Services e il server web è identificato come GSE. DNSSEC sembra non essere firmato. La piattaforma blog sottostante e la validità del certificato indicano un'infrastruttura ospitata standard, ma questi elementi tecnici di base non devono essere interpretati come prova di legittimità.
Dal punto di vista della sicurezza, la preoccupazione più rilevante non è la configurazione di hosting in sé, ma l'apparente uso improprio di una piattaforma di hosting affidabile per una pagina che assomiglia a un'esca promozionale di marca. La scansione malware non ha segnalato file contrassegnati e solo un numero ridotto di oggetti analizzati, il che può essere coerente con una semplice landing page in stile phishing piuttosto che con la distribuzione di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?