infoundianshopee37.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis infoundianshopee37.blogspot.com
Ta subdomena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako witryna promocyjna lub do weryfikacji nagród o tematyce Shopee. Tytuł strony, identyfikacja wizualna i tekst na stronie odnoszą się do „SHOPEE12.12”, zwycięzców nagród, weryfikacji tokenu oraz deklaracji giveaway, co sugeruje, że została zaprojektowana w celu przyciągania użytkowników nagrodami związanymi z zakupami lub komunikatami o konkursach, a nie do działania jako standardowy blog.
Na podstawie widocznej treści strona wydaje się być skierowana do użytkowników z Indonezji i wykorzystuje branding Shopee, grafiki promocyjne oraz linki kontaktowe WhatsApp, aby zachęcać odwiedzających do interakcji. Chociaż jest hostowana w infrastrukturze Blogger firmy Google, sama treść nie wydaje się być oficjalną własnością Shopee na podstawie przedstawionej tutaj struktury domeny i może próbować naśladować markową promocję lub stronę z powiadomieniem o wygranej.
Ocena bezpieczeństwa infoundianshopee37.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały aktywność związaną z phishingiem lub oszustwem. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało tę stronę jako phishing, oszustwo lub treść związaną z zakupami, a zrzut ekranu pokazuje sformułowania dotyczące odbioru nagrody, pola weryfikacji tokenu oraz markowe grafiki promocyjne, które mogą być zgodne z taktykami socjotechnicznymi. Użycie bezpłatnej subdomeny Blogspot zamiast oficjalnej domeny marki dodatkowo zwiększa potrzebę ostrożności.
Skan pod kątem malware nie wykrył złośliwych plików na samej stronie, a główne kontrole blacklist treści i malware przedstawione tutaj nie zgłosiły aktywnego wpisu w czasie tego skanowania. Nie przeważa to jednak nad zgodnością wielu silników co do phishingu oraz nad widocznym podobieństwem strony do nieoficjalnej strony giveaway lub weryfikacji zwycięzcy Shopee. Adres IP domeny figuruje również na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i obsługiwana przez GSE pod adresem IP 172.217.22.161, z ważnym certyfikatem TLS wydanym przez Google Trust Services, którego wygaśnięcie było ustawione na koniec 2026 roku. Domena korzysta z nameserverów Google i platformy Blogspot, co jest zgodne z hostowaną stroną utworzoną przez użytkownika, a nie z niezależną korporacyjną witryną internetową.
Z perspektywy konfiguracji bezpieczeństwa certyfikat wydaje się ważny, ale DNSSEC nie jest włączony dla domeny. Skan malware na poziomie strony nie zgłosił złośliwych plików ani oznaczonych zewnętrznych linków, jednak głównym problemem w tym przypadku wydaje się być ryzyko phishingu oparte na treści, a nie dostarczanie exploitów lub naruszenie po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?