ptshopee896.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ptshopee896.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako „SHOPEE INDONESIA”. Na podstawie tytułu strony, grafiki i tekstu na stronie wydaje się twierdzić, że odwiedzający wygrali nagrodę lub udział w rozdaniu, i prosi ich o wprowadzenie PIN-u zwycięzcy w celu weryfikacji. Strona wykorzystuje grafiki promocyjne, odniesienia do darmowej wysyłki oraz język związany z nagrodami obejmującymi pojazdy i nagrody pieniężne.
Strona nie wydaje się być oficjalną własnością korporacyjną platformy Shopee. Zamiast tego wydaje się być blogiem strony trzeciej hostowanym w infrastrukturze Blogger firmy Google, wykorzystującym format subdomeny zamiast głównej domeny marki. Treść i układ sugerują stronę do odbioru nagrody lub weryfikacji promocyjnej, a nie zwykłą witrynę zakupową, obsługi klienta lub zarządzania kontem.
Ocena bezpieczeństwa ptshopee896.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub stronę związaną z oszustwami. Zrzut ekranu pokazuje również klasyczne wzorce socjotechniczne, w tym twierdzenie, że jest to oficjalna strona zwycięzcy nagrody, prośby o „winner PIN” oraz branding, który wydaje się zaprojektowany tak, aby przypominać Shopee. Elementy te mogą być zgodne z wyłudzaniem danych uwierzytelniających, oszustwami związanymi z nagrodami lub inną zwodniczą działalnością.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne listy blokujące złośliwe treści były czyste w czasie tego skanowania, nie przeważa to nad szerszym konsensusem dotyczącym phishingu. Ponadto adres IP domeny znajduje się na jednej liście blokującej reputację poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Blogger firmy Google i wskazuje na adres IP powiązany z Google LLC. Przedstawia ważny certyfikat SSL wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie wskazuje na legalność. Serwer WWW jest identyfikowany jako GSE, co jest zgodne ze stronami hostowanymi w Blogspot.
DNSSEC wydaje się niepodpisany. Domena korzysta z serwerów nazw Google, a bazowy blog jest udostępniany z od dawna istniejącej przestrzeni domen Blogspot, a nie z nowo zarejestrowanej niezależnej domeny. Mimo to techniczna wiarygodność platformy hostingowej nie zmniejsza obaw wywołanych treścią strony i wykryciami phishingu przez wiele silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?