pt-shopee435.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pt-shopee435.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako strona promocyjna lub z nagrodami o tematyce Shopee. Tytuł strony to „SHOPEE”, a widoczna treść wykorzystuje branding Shopee, logotypy, grafiki promocyjne oraz tekst w języku indonezyjskim odnoszący się do zwycięzców, nagród i produktów w niskich cenach. Na podstawie zrzutu ekranu i metadanych strona wydaje się zaprojektowana tak, aby przyciągać użytkowników komunikatami w stylu rozdawania nagród, a nie działać jako standardowy blog informacyjny.
Witryna nie działa w głównej domenie marki Shopee, lecz zamiast tego w bezpłatnej subdomenie w ramach blogspot.com. Taka konfiguracja może wskazywać na stronę zewnętrzną utworzoną na platformie Blogger firmy Google, a nie na oficjalną własność korporacyjną. Widoczna treść zawiera odniesienia do nagród, numerów kontaktowych i odznak w stylu weryfikacji, które mogą mieć na celu zwiększenie wiarygodności w oczach odwiedzających.
Ocena bezpieczeństwa pt-shopee435.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto strona wizualnie naśladuje markę Shopee, korzystając jednocześnie z subdomeny Blogspot, a zrzut ekranu pokazuje twierdzenia w stylu rozdawania nagród, takie jak ogłoszenia zwycięzców i komunikaty o nagrodzie głównej, które są powszechnie kojarzone z wyłudzaniem danych uwierzytelniających lub wabikami oszustw z opłatą z góry.
Dane z blacklist były mieszane, a nie całkowicie czyste: główne bazy danych dotyczące złośliwych treści w przedstawionych wynikach nie wykryły domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej. Taki wpis jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, jednak nadal zwiększa ostrożność. Połączenie szerokich, wielosilnikowych wykryć phishingu, imitacji marki i treści socjotechnicznych o tematyce nagród ma większe znaczenie niż czysty wynik skanowania plików pod kątem malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wydaje się być obsługiwana przez stos Blogger/Google Site Engine, z ważnym certyfikatem TLS wydanym przez Google Trust Services. Ustalony adres IP należy do Google LLC, a serwery nazw to standardowe autorytatywne serwery Google. Sugeruje to, że strona korzysta z legalnej platformy hostingowej, mimo że sama treść strony może nadal mieć charakter nadużycia.
W dostarczonych danych DNSSEC wydaje się niepodpisany dla strefy domeny. W skanowaniu plików nie oznaczono żadnych złośliwych plików, a skanowanie linków zewnętrznych nie wykryło oznaczonych linków wychodzących w próbkowanych wynikach. Jednak użycie bezpłatnej hostowanej subdomeny dla strony, która wydaje się naśladować dużą markę e-commerce, jest z perspektywy bezpieczeństwa zauważalnym wzorcem nadużycia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?