infohadiah-tbk221.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis infohadiah-tbk221.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako indonezyjskie ogłoszenie o nagrodzie lub rozdaniu. Tytuł strony „Hadiah Shopee Tahun 2021” oraz widoczna treść sugerują, że rzekomo zawiera listę zwycięzców promocji związanej z Shopee, z odniesieniami do nagród, identyfikatorów zwycięzców oraz instrukcji potwierdzenia za pośrednictwem linków do wiadomości.
Na podstawie struktury domeny strona nie jest hostowana w oficjalnej domenie należącej do Shopee, lecz w bezpłatnej subdomenie blogowej pod blogspot.com, obsługiwanej przez Google w ramach platformy Blogger. Treść wydaje się być utworzona przez indywidualnego wydawcę bloga, a nie przez markę, do której nawiązują grafiki i tekst na stronie.
Ogólna prezentacja przypomina promocyjną stronę docelową, a nie standardową witrynę korporacyjną. Wydaje się, że ma na celu przekonanie odwiedzających, iż wygrali nagrodę lub mogą ją zweryfikować, co jest wzorcem powszechnie kojarzonym ze stronami socjotechnicznymi o tematyce rozdania.
Ocena bezpieczeństwa infohadiah-tbk221.blogspot.com
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto treść strony w widoczny sposób odnosi się do znanej marki e-commerce, korzystając jednocześnie z zewnętrznej subdomeny Blogspot, i promuje kontakt w sprawie odbioru nagrody za pośrednictwem skróconego linku oraz przepływu kontaktu przez WhatsApp. Taka kombinacja może być zgodna z podszywaniem się lub nadużyciem danych uwierzytelniających/socjotechniki.
Jednocześnie nie każdy skaner zgłaszał złośliwą treść, a skanowanie malware na poziomie plików nie wykryło zainfekowanych plików podczas tej kontroli. Główne bazy blacklist dotyczące złośliwej treści wymienione w skanie były czyste w momencie przeglądu, chociaż adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny.
Projekt strony, język rozdania oraz sposób prezentacji odwołujący się do marki istotnie zwiększają obawy ponad to, co wynikałoby wyłącznie z mieszanych wyników skanerów. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i wydaje się być hostowana w infrastrukturze Google z wykorzystaniem platformy Blogger/Blogspot. Zgłoszony serwer WWW to GSE, adres IP wskazuje na Google LLC, a serwery nazw są obsługiwane przez Google. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Chociaż bazowa platforma hostingowa i konfiguracja TLS wydają się technicznie standardowe, czynniki te nie potwierdzają wiarygodności samej treści strony. Istotnym problemem technicznym/kontekstowym jest to, że jest to utworzona przez użytkownika subdomena na platformie blogowej, a nie oficjalna domena marki, podczas gdy strona wydaje się odnosić do promocji dużego sprzedawcy detalicznego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?