pt-shopee545.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pt-shopee545.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako strona promocyjna lub z nagrodami związana z Shopee. Widoczna treść wykorzystuje branding Shopee, banery w stylu giveaway, obrazy produktów oraz tekst w języku indonezyjskim odnoszący się do zwycięzców, nagród i ofert niskich cen. Na podstawie tytułu strony i zrzutu ekranu witryna wydaje się być zaprojektowana tak, aby przyciągać użytkowników komunikatami związanymi z zakupami lub nagrodami, a nie działać jako oficjalna korporacyjna strona informacyjna.
Witryna jest hostowana w infrastrukturze Blogger firmy Google w ramach bezpłatnej subdomeny, co oznacza, że bazowa domena blogspot.com istnieje od dawna, ale konkretna podstrona może zostać utworzona przez stronę trzecią. Pokazana treść nie wydaje się być oficjalną własnością domenową Shopee i może próbować naśladować tożsamość marki oraz jej styl promocyjny.
Ocena bezpieczeństwa pt-shopee545.blogspot.com
Ta strona wykazuje kilka wskaźników powszechnie kojarzonych z phishingiem lub oszustwem. W czasie tego skanowania została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwem. Zrzut ekranu pokazuje również silne naśladownictwo marki, w tym logo Shopee, deklaracje dotyczące nagród oraz grafiki promocyjne, które mogą mieć na celu skłonienie odwiedzających do zaufania tej stronie tak, jakby była powiązana z dobrze znaną platformą e-commerce.
Dodatkowy kontekst zwiększa obawy: domena nie jest notowana pod względem istotnego ruchu, strona jest hostowana na bezpłatnej platformie blogowej, a nie w oficjalnej domenie marki, a treść wydaje się koncentrować na motywach giveaway lub weryfikacji zwycięzców, które są często wykorzystywane w kradzieży danych uwierzytelniających lub oszustwach typu advance-fee. Chociaż główne listy blokujące złośliwe treści pokazane tutaj były w większości czyste w czasie tego skanowania, adres IP domeny figurował na jednej liście blokującej reputację poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego za pośrednictwem infrastruktury Google i jest obsługiwana z hostowanych przez Google systemów Blogger pod adresem IP 172.217.20.33, przy czym serwer WWW jest zidentyfikowany jako GSE. Serwery nazw wskazują na Google, co jest zgodne z hostingiem Blogspot. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz zaufania do treści i nadużywania platformy. Strona wydaje się wykorzystywać renomowaną platformę hostingową do prezentowania potencjalnie wprowadzającego w błąd brandingu, co może sprawiać, że oszukańcze strony wyglądają bardziej przekonująco mimo skądinąd standardowych ustawień hostingu i certyfikatu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?