gebyar-undian-shopee-2023.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gebyar-undian-shopee-2023.blogspot.com
Ta witryna wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako strona rozdania nagród Shopee lub ogłoszenia zwycięzców. Tytuł i widoczna treść wykorzystują indonezyjskie frazy, takie jak „Gebyar undian Shopee 2023”, wraz z brandingiem Shopee, obrazami nagród, identyfikatorami zwycięzców oraz twierdzeniami o nagrodach pieniężnych i pojazdach. Strona odwołuje się również do skróconego linku i prosi odwiedzających o dopasowanie PIN-u zwycięzcy, co jest częstym schematem na stronach dotyczących odbioru promocji.
Na podstawie struktury domeny jest to subdomena hostowana na platformie Blogger firmy Google, a nie oficjalna, niezależna domena korporacyjna. Treść widoczna na zrzucie ekranu sugeruje, że nie jest to zwykły wpis na blogu, lecz raczej promocyjna strona docelowa, która może próbować imitować oficjalną kampanię lub ogłoszenie Shopee. W danych skanowania nie ma wyraźnych dowodów wskazujących, że strona jest obsługiwana przez samo Shopee.
Ocena bezpieczeństwa gebyar-undian-shopee-2023.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały stronę jako phishingową lub złośliwą. Ponadto treść strony w widoczny sposób wykorzystuje branding Shopee i przedstawia twierdzenia dotyczące nagród, zwycięzców oraz weryfikacji PIN-u na subdomenie Blogspot, co może wskazywać na próbę upodobnienia się do oficjalnej promocji bez korzystania z podstawowej infrastruktury internetowej Shopee.
Inne sygnały są mieszane, ale nie przeważają nad wskaźnikami phishingu. Skanowanie pod kątem malware plików strony nie wykryło złośliwego kodu w czasie tego skanowania, a główne kontrole blacklist dotyczących złośliwej treści pokazane tutaj były poza tym czyste. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści witryny. Połączenie wykryć phishingu przez wiele silników oraz prezentacji strony w stylu podszywania się ma większe znaczenie niż czysty wynik skanowania plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wydaje się być obsługiwana przez platformę Blogger (serwer WWW zgłoszony jako GSE) z adresu IP powiązanego z Google LLC w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie z hostem wydaje się szyfrowane. Jednak ważny certyfikat wskazuje jedynie na szyfrowany transport i nie powinien być traktowany jako dowód legalności.
DNSSEC wydaje się niepodpisany dla domeny, a serwery nazw to standardowe autorytatywne serwery Google. Bazowe środowisko hostingowe wydaje się wiarygodne, ale ponieważ jest to utworzona przez użytkownika subdomena Blogspot, wiarygodność treści strony zależy od konkretnego wydawcy, a nie od dostawcy hostingu. Głównym problemem technicznym w tym przypadku nie jest konfiguracja serwera, lecz pozorne niewłaściwe wykorzystanie hostowanej platformy blogowej dla strony przypominającej markową kampanię odbioru nagrody.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?