undianshopee668.blogspot.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di undianshopee668.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come una pagina di verifica di premi o giveaway di Shopee Indonesia. Il titolo della pagina, il testo visibile nella pagina e le immagini suggeriscono che il tema riguardi ricompense promozionali, con riferimenti a veicoli, premi in denaro, spedizione gratuita e un modulo che chiede ai visitatori di inserire un PIN del vincitore. In base al contenuto visibile, non sembra funzionare come un normale negozio online, nonostante sia classificato in modo generico come shopping da una fonte di classificazione web.
Il sito è ospitato sull'infrastruttura Blogger di Google, il che significa che il dominio blogspot.com sottostante è di lunga data, mentre il sottodominio specifico può essere creato da un singolo utente. Il branding e la formulazione indicano che la pagina potrebbe tentare di associarsi a Shopee Indonesia, ma in base al contenuto della pagina disponibile non sembra essere un sito aziendale ufficiale né una normale pagina di assistenza clienti.
Valutazione sicurezza di undianshopee668.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o correlato a frodi. Inoltre, il contenuto visibile della pagina chiede agli utenti di inserire un PIN premio in una pagina che dichiara di essere un servizio ufficiale per i vincitori di Shopee Indonesia, un modello comunemente associato alla raccolta di credenziali o a flussi di truffe a premi. L'uso di un sottodominio Blogspot gratuito invece di un apparente dominio ufficiale del marchio aumenta ulteriormente le preoccupazioni.
La scansione malware non ha identificato file dannosi al momento dell'analisi, e i principali controlli delle blacklist di malware dei contenuti mostrati qui erano per il resto puliti. Tuttavia, una scansione pulita dei file non compensa un comportamento della pagina in stile phishing, soprattutto quando il contenuto della pagina stessa sembra progettato per sollecitare informazioni sensibili. Anche l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, il che costituisce un segnale cautelativo minore ma non il motivo principale di preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso attraverso un'infrastruttura gestita da Google, e viene risolto verso un IP ospitato da Google che utilizza lo stack web server GSE. Utilizza risorse correlate a Blogger e nameserver di Google, il che è coerente con una pagina ospitata su Blogspot piuttosto che con una piattaforma commerciale gestita in modo indipendente.
DNSSEC sembra non essere firmato. L'età del dominio riportata riflette il dominio padre blogspot.com piuttosto che la probabile età di questo singolo sottodominio, quindi tale età non dovrebbe essere considerata come prova di affidabilità per questa pagina specifica. Nessun file dannoso è stato segnalato nella scansione della pagina, ma la preoccupazione principale qui sembra essere il contenuto di social engineering piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?