infohadiah-bk274.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis infohadiah-bk274.blogspot.com
Wygląda na to, że jest to strona hostowana na Blogspot, przedstawiająca się jako ogłoszenie o nagrodzie lub rozdaniu związanym z Shopee, używająca tytułu "Hadiah Shopee 2021" oraz promocyjnego tekstu w języku indonezyjskim. Treść strony odnosi się do zwycięzców, identyfikatorów nagród oraz instrukcji kontaktu, w tym numeru WhatsApp i skróconego linku, co sugeruje, że ma ona skłonić odwiedzających do zweryfikowania lub odebrania rzekomej nagrody.
Na podstawie widocznej treści i struktury domeny strona nie wygląda na oficjalną domenę Shopee. Zamiast tego jest hostowana w darmowej subdomenie blogowej pod blogspot.com, co może umożliwiać podmiotom trzecim publikowanie stron bez bezpośredniego powiązania z marką, do której się odnoszą. Grafika i sformułowania wskazują na motyw promocyjny lub odbioru nagrody, a nie na standardową stronę korporacyjną, handlową lub obsługi klienta.
Ocena bezpieczeństwa infohadiah-bk274.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. URL został oznaczony przez 18 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako phishingową lub w inny sposób złośliwą. Ponadto widoczna treść sprawia wrażenie naśladującej kampanię nagród Shopee, podczas gdy działa z niepowiązanej subdomeny Blogspot, co może być zgodne z oszustwem promocyjnym typu look-alike, zaprojektowanym w celu zbierania danych kontaktowych lub nakłaniania użytkowników do komunikacji poza platformą.
Inne sygnały są mieszane, ale nie równoważą obaw dotyczących phishingu. Skan malware nie zidentyfikował złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były w czasie przeglądu w dużej mierze czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Połączenie wielosilnikowych wykryć phishingu, treści odwołujących się do marki oraz metod kontaktu niezwiązanych z marką istotnie zwiększa poziom obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Rozwiązany adres IP należy do Google LLC, a serwery nazw to standardowe autorytatywne serwery Google, co jest zgodne z treścią hostowaną na Blogspot, a nie z niezależną witryną hostowaną prywatnie.
DNSSEC wydaje się niepodpisany. Chociaż bazowy hosting i konfiguracja TLS wyglądają na prawidłowe jako infrastruktura platformy, nie potwierdza to wiarygodności treści konkretnej podstrony Blogspot. W ograniczonym skanie plików nie oznaczono złośliwych plików, ale użycie darmowo hostowanej subdomeny, skracacza URL oraz przepływu kontaktu opartego na WhatsApp może stanowić wskaźniki operacyjne, które warto traktować ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?