galerihadiah-shopee12.blogspot.com

W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć w dużej mierze określały ją jako phishing lub złośliwą. Ponadto sama treść strony wydaje się zgodna z przynętą polegającą na odbiorze nagrody lub weryfikacji zwycięzcy: wykorzystuje branding Shopee, prosi o „winner PIN” i kieruje użytkowników do potwierdzenia przez WhatsApp. Taka kombinacja może być związana z wyłudzaniem danych uwierzytelniających, socjotechniką lub schematami oszustw typu advance-fee scam.

Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Kilka głównych baz danych dotyczących złośliwych treści nie zawierało tej strony w czasie tego skanu, a skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej treści. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Użycie subdomeny Blogspot, która ściśle wiąże się z nazwą Shopee, może również wskazywać na podszywanie się pod markę, a nie na oficjalną stronę kampanii.

Opublikowany wynik zaufania znajduje się już w przedziale wysokiego ryzyka, a widoczna treść jest zgodna z tą oceną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.