pt-shopee700.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pt-shopee700.blogspot.com
Ta subdomena wygląda na stronę hostowaną w Blogspot, przedstawiającą się jako strona promocyjna lub z nagrodami związana z Shopee. Widoczna treść wykorzystuje branding Shopee, banery w stylu giveaway, zdjęcia produktów oraz tekst w języku indonezyjskim odnoszący się do zwycięzców, nagród i ofert niskich cen. Na podstawie tytułu strony i grafiki wydaje się, że witryna ma przyciągać użytkowników zainteresowanych promocjami Shopee lub nagrodami związanymi z zakupami.
Strona nie wygląda na oficjalną domenę korporacyjną Shopee. Zamiast tego jest hostowana w ramach blogspot.com, czyli ogólnego przeznaczenia platformy blogowej obsługiwanej przez Google. Układ treści, twierdzenia promocyjne oraz wykorzystanie obrazów hostowanych przez podmioty trzecie sugerują, że może to być nieoficjalna strona utworzona przez osobę prywatną lub nieznanego operatora, a nie zweryfikowany portal zakupowy należący do marki.
Ocena bezpieczeństwa pt-shopee700.blogspot.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub stronę związaną z oszustwami. Strona wizualnie naśladuje również branding Shopee, jednocześnie używając subdomeny Blogspot zamiast oficjalnej domeny należącej do Shopee, co może wskazywać na próbę upodobnienia się do legalnej marki zakupowej i może wprowadzać odwiedzających w błąd.
Chociaż jeden skan malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści były czyste w czasie tego skanu, adres IP domeny figurował na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby niewielkim powodem do obaw, ale w tym przypadku występuje obok istotnych wielosilnikowych wykryć phishingu oraz treści strony przypominającej wabik w postaci nagrody lub giveaway. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP należący do Google, a serwer WWW został zidentyfikowany jako GSE. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo ważne HTTPS nie wskazuje automatycznie na legalność. Domena używa serwerów nazw Google, a DNSSEC wydaje się niepodpisany.
Istotnym niuansem technicznym jest to, że skanowana nazwa hosta jest subdomeną Blogspot, a nie samodzielną domeną marki. Bazowa domena blogspot.com jest stara i dobrze ugruntowana, więc zgłoszony wiek domeny nie odzwierciedla wiarygodności tej konkretnej podstrony. W dostarczonym skanie malware nie oznaczono żadnych złośliwych plików, ale szersze dane reputacyjne i prezentacja naśladująca markę pozostają bardziej znaczącymi powodami do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?