pt-shopee-29.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pt-shopee-29.blogspot.com
Ten URL to strona hostowana w Blogspot, korzystająca z subdomeny pt-shopee-29.blogspot.com i przedstawiająca się jako „SHOPEE”. Na podstawie tytułu strony, grafiki i widocznego tekstu w języku indonezyjskim wydaje się naśladować lub nawiązywać do marki e-commerce Shopee, jednocześnie promując coś, co wygląda na nagrodę, rozdanie lub motyw ogłoszenia zwycięzcy. Zrzut ekranu pokazuje grafiki oznaczone marką Shopee, baner „Grand Prize” wspominający o Honda Civic Hatchback oraz treści w pasku bocznym w stylu kontaktowym, mające dodać wiarygodności.
Strona nie wydaje się działać jak zwykła korporacyjna lub detaliczna strona główna. Zamiast tego wygląda jak prosty szablon bloga z niewielką ilością rzeczywistej treści w głównej części, obok obrazów promocyjnych i twierdzeń dotyczących losowania lub weryfikacji związanych z Shopee. Ponieważ jest hostowana na bezpłatnej platformie blogowej, a nie w oficjalnej domenie marki, oraz ponieważ widoczna treść koncentruje się na komunikatach w stylu nagród, może być przeznaczona do przyciągania użytkowników poprzez skojarzenie z marką, a nie do dostarczania legalnych informacji o firmie.
Ocena bezpieczeństwa pt-shopee-29.blogspot.com
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishingową lub związaną z oszustwami. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu, zwłaszcza gdy treść strony wydaje się naśladować dobrze znaną markę zakupową i promować twierdzenia związane z nagrodami.
Nazwa domeny bardzo przypomina markę Shopee, działając jednocześnie w subdomenie Blogspot, a nie pod oficjalnym adresem internetowym należącym do Shopee, co może wskazywać na konfigurację typu look-alike. Zrzut ekranu pokazuje również typowe wzorce socjotechniczne, w tym elementy wizualne marki, komunikaty o nagrodach oraz odznaki w stylu zaufania lub twierdzenia o weryfikacji, które mogą być używane do przekonywania odwiedzających. Dodatkowo adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Rozwiązany adres IP to 172.217.22.161, a hosting w tym skanie zgeolokalizowano do Szwecji. Model hostingu Blogspot oznacza, że strona działa jako subdomena na dużej współdzielonej platformie, a nie na samodzielnej infrastrukturze kontrolowanej przez pozorną markę.
DNSSEC wydaje się niepodpisany w czasie tego skanu. Skan malware na poziomie strony nie wykrył złośliwych plików ani oznaczonych zewnętrznych linków, ale należy interpretować to ostrożnie, ponieważ strony phishingowe często opierają się na zwodniczej treści i brandingu, a nie na kodzie wykorzystującym luki. Głównym problemem technicznym nie jest tutaj konfiguracja TLS, która wydaje się standardowa, lecz połączenie nazewnictwa przypominającego markę, wdrożenia w hostowanym blogu oraz silnych sygnałów reputacyjnych związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?