pt-shopee1122.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pt-shopee1122.blogspot.com
Ta subdomena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako witryna promocyjna lub strona z nagrodami związana z Shopee. Tytuł strony to po prostu „shopee”, a widoczna treść wykorzystuje branding Shopee, logo, grafiki promocyjne oraz tekst w języku indonezyjskim odnoszący się do zwycięzców, nagród i tanich produktów. Na podstawie zrzutu ekranu strona wydaje się promować twierdzenia w stylu rozdawania nagród, takie jak nagrody główne i wybrane produkty, zamiast działać jako standardowa korporacyjna strona informacyjna.
Nie wydaje się, aby witryna była obsługiwana w ramach podstawowej oficjalnej infrastruktury domenowej Shopee. Zamiast tego jest hostowana jako bezpłatna subdomena w stylu bloga pod blogspot.com, co może wskazywać na nieoficjalną stronę zewnętrzną. Układ treści, komunikaty o nagrodach i wykorzystanie materiałów wizualnych marki sugerują, że może ona próbować przyciągać użytkowników zainteresowanych promocjami Shopee, konkursami lub ofertami związanymi z zakupami.
Ocena bezpieczeństwa pt-shopee1122.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy kilka głównych źródeł dotyczących złośliwych treści i blacklist nie wykazywało wpisu w czasie skanowania. Skanowanie pod kątem malware nie wykryło zainfekowanych plików, ale wygenerowało ogólną etykietę malicious-object dla domeny i kilku linków wewnętrznych, co samo w sobie jest słabszym sygnałem, ale wpisuje się w szerszy wzorzec w połączeniu z wielosilnikowymi detekcjami phishingu.
Sama treść strony również budzi obawy. Ściśle naśladuje branding znanej platformy e-commerce, działając jednocześnie z niepowiązanej subdomeny Blogspot, a zrzut ekranu pokazuje twierdzenia w stylu rozdawania nagród, grafiki nagród oraz elementy graficzne w stylu odznak zaufania, które mogą być używane do nakłaniania odwiedzających do interakcji ze stroną. Domena nie jest również notowana w Tranco, co może sugerować ograniczony, ugruntowany ruch lub widoczność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i rozwiązuje się do adresu IP należącego do Google, a serwer WWW jest identyfikowany jako GSE. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co pomaga szyfrować połączenia podczas transmisji, ale samo HTTPS nie potwierdza, że treść strony jest godna zaufania. Domena używa nameserverów Google i wydaje się być dostarczana przez standardowe środowisko hostingowe Blogspot/Blogger.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. Bazowa domena blogspot.com istnieje od dawna, ale ten wiek odzwierciedla platformę nadrzędną, a niekoniecznie wiarygodność konkretnej podstrony. W skanowanych plikach nie zidentyfikowano bezpośrednich ładunków malware, chociaż szerszy wzorzec detekcji i sposób prezentacji strony naśladujący markę pozostają bardziej istotnymi problemami technicznymi i reputacyjnymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?