avaliadorshppay.club
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis avaliadorshppay.club
Domena avaliadorshppay.club wydaje się hostować portugalskojęzyczną stronę utrzymaną w stylistyce Shopee i ShopeePay, wykorzystującą komunikaty takie jak „Verifique sua conta” oraz oferującą rzekomą weryfikację konta lub sprawdzenie kwalifikacji do nagrody. Widoczna strona prosi odwiedzających o podanie nazwy użytkownika TikTok, aby sprawdzić, czy ich konto zostało „selected” do otrzymania nagród pieniężnych, co sugeruje raczej przepływ promocyjny lub walidację konta niż zwykłą samodzielną stronę firmową.
Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu witryna nie wydaje się być oficjalną domeną Shopee. Zamiast tego wygląda na to, że naśladuje branding znanej platformy e-commerce/płatniczej, jednocześnie używając odrębnego adresu .club i ogólnej narracji o weryfikacji nagrody. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani niezależnych informacji biznesowych.
Ocena bezpieczeństwa avaliadorshppay.club
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub złośliwą. Ponadto treść strony i branding wydają się odnosić do Shopee/ShopeePay, mimo że działają z niepowiązanej domeny, a zrzut ekranu pokazuje monit w stylu weryfikacji nagrody z prośbą o nazwę użytkownika TikTok. Taka kombinacja może być zgodna z wyłudzaniem danych uwierzytelniających, socjotechniką lub podszywaniem się pod markę.
Inne elementy skanu były mniej rozstrzygające: skan plików pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń wymienione w raporcie były czyste w czasie tego skanu. Jednak te czyste wyniki nie przeważają nad konsensusem wielu silników co do phishingu, bardzo niedawną rejestracją domeny, brakiem rankingu ruchu oraz widocznym podobieństwem do znanej marki komercyjnej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie weryfikuje legalności. Domena jest bardzo nowa — ma 12 dni, została zarejestrowana przez Dynadot i korzysta z nameserverów oraz infrastruktury hostingowej Vercel. Adres IP serwera rozwiązuje się do 64.29.17.65 w Walnut, United States, a serwer WWW został zidentyfikowany jako Vercel.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Skan malware na poziomie strony nie zgłosił złośliwych plików ani oznaczonych linków wychodzących, jednak szerszy obraz reputacyjny pozostaje niepokojący z powodu wykryć phishingu oraz widocznego użycia zasobów i brandingu marki zewnętrznej na nieoficjalnej domenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?