bigshopee1111.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis bigshopee1111.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako „PT. Shopee Indonesia” i wykorzystującą branding Shopee, grafiki promocyjne oraz odniesienia do kampanii wyprzedażowej 11.11. Na podstawie tytułu strony, zrzutu ekranu i podlinkowanych zasobów treść wydaje się mieć na celu upodobnienie się do strony informacyjnej lub promocyjnej związanej z platformą e-commerce Shopee w Indonezji.
Strona nie działa w głównej domenie marki Shopee i zamiast tego korzysta z bezpłatnej subdomeny blogowej w Blogspot. Taka konfiguracja może wskazywać na nieoficjalną stronę fanowską, skopiowaną stronę promocyjną lub stronę podszywającą się, próbującą wykorzystać tożsamość znanej marki marketplace. Na podstawie dostępnej treści nie wydaje się, aby była to niezależna strona korporacyjna z wyraźnymi informacjami o właścicielu widocznymi w danych skanu.
Ocena bezpieczeństwa bigshopee1111.blogspot.com
Wyniki skanu pokazują istotne wskaźniki ryzyka w czasie tego skanu. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub złośliwą. Ponadto strona wizualnie przedstawia się jako związana z Shopee, jednocześnie używając subdomeny Blogspot strony trzeciej zamiast oficjalnej domeny kontrolowanej przez markę, co może wskazywać na próbę upodobnienia się lub podszywania.
Pozostałe sygnały są mieszane. Skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole blacklist dotyczących malware w treści, zawarte w dostarczonych danych, nie zgłosiły wpisu w czasie tego skanu. Jednak adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje malware na stronie, ale nadal warto to odnotować. Bardzo niski wynik zaufania podany wraz ze skanem również jest zgodny z ostrożną interpretacją.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Google i wskazuje na adres IP 172.217.22.161, a serwer WWW został zidentyfikowany jako GSE. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego w listopadzie 2026. Serwery nazw są obsługiwane przez Google, co jest zgodne z hostingiem Blogspot.
DNSSEC wydaje się niepodpisany. Z perspektywy bezpieczeństwa transportu obecność HTTPS jest pozytywna, ale ważny certyfikat potwierdza jedynie szyfrowane dostarczanie do hosta i nie weryfikuje, że treść strony jest godna zaufania. Główna obawa techniczna w tym przypadku nie dotyczy samego stosu hostingowego, lecz pozornego wykorzystania bezpłatnej hostowanej subdomeny do prezentowania brandingu kojarzonego z dużą firmą e-commerce.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?