ptshopee-8777.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis ptshopee-8777.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, przedstawiającą się jako strona promocyjna lub z nagrodami związana z Shopee. Tytuł strony to „SHOPEE”, a widoczna treść wykorzystuje branding Shopee, logo, grafiki promocyjne oraz tekst w języku indonezyjskim odnoszący się do zwycięzców, nagród i tanich produktów. Na podstawie zrzutu ekranu strona nie jest zorganizowana jak standardowa korporacyjna strona główna ani oficjalny storefront marketplace, lecz raczej jak samodzielna promocyjna strona docelowa.
Wygląda na to, że witryna została opublikowana na platformie blogowej Blogspot należącej do Google, a nie w oficjalnej domenie należącej do Shopee. Jej treść sugeruje, że może być skierowana do użytkowników z Indonezji za pomocą komunikatów w stylu giveaway, grafiki z nagrodami oraz danych kontaktowych przedstawionych tak, jakby były powiązane z Shopee. Na podstawie formatu domeny i prezentacji strony może ona próbować przyciągać odwiedzających szukających promocji, konkursów lub nagród Shopee.
Ocena bezpieczeństwa ptshopee-8777.blogspot.com
Ta witryna budzi istotne obawy na podstawie dostępnych danych ze skanowania. W czasie tego skanowania została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele detekcji identyfikowało stronę jako phishing lub w inny sposób złośliwą. Ponadto domena ściśle wykorzystuje markę Shopee, działając z subdomeny Blogspot strony trzeciej, a nie z oficjalnej właściwości internetowej Shopee, co może wskazywać na stronę podobną do oryginału, mającą na celu imitowanie znanej marki e-commerce.
Zrzut ekranu pokazuje również kilka typowych sygnałów ostrzegawczych związanych ze zwodniczymi stronami promocyjnymi, w tym twierdzenia w stylu giveaway, grafiki z nagrodami, powtarzające się grafiki marki oraz wyglądające nieoficjalnie informacje kontaktowe. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń content-malware były czyste w czasie tego skanowania, adres IP domeny figurował na jednej blockliście reputacji poczty, co stanowi drobny sygnał ostrzegawczy, a nie samo w sobie rozstrzygający dowód.
Biorąc łącznie pod uwagę wielosilnikowe detekcje phishingu wraz z widoczną imitacją marki i taktykami wabienia promocyjnego, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i wskazuje na adres IP 172.217.22.161, a serwer WWW został zidentyfikowany jako GSE. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego pod koniec 2026. Domena korzysta z serwerów nazw Google, co jest zgodne z treścią hostowaną na Blogspot. DNSSEC wydaje się niepodpisany.
Z punktu widzenia bezpieczeństwa obecność HTTPS jest pozytywna, ale sama w sobie nie potwierdza legalności treści strony. Głównym problemem technicznym nie jest tutaj błędna konfiguracja serwera, lecz wykorzystanie darmowej hostowanej subdomeny do prezentowania brandingu powiązanego z dużą platformą komercyjną, przy jednoczesnym silnym konsensusie detekcji związanych z phishingiem ze strony silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?