shopee-666.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopee-666.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, wykorzystującą nazwę Shopee, branding i promocyjne grafiki. Na podstawie tytułu strony, zrzutu ekranu i widocznych treści w języku indonezyjskim przedstawia się jako strona związana z Shopee, dotycząca nagrody lub ogłoszenia zwycięzcy, zawierająca twierdzenia w stylu giveaway, zdjęcia produktów, numery kontaktowe oraz elementy identyfikacji wizualnej powiązane z platformą e-commerce Shopee.
Strona nie wydaje się być oficjalną, niezależną domeną korporacyjną Shopee. Zamiast tego jest hostowana jako subdomena w infrastrukturze Blogger obsługiwanej przez Google, która umożliwia użytkownikom publikowanie własnych stron. Treść widoczna na zrzucie ekranu sugeruje, że strona może próbować przyciągać odwiedzających komunikatami o nagrodach, wygranych lub promocjach, zamiast działać jako zwykły sklep detaliczny lub oficjalny portal obsługi klienta.
Ocena bezpieczeństwa shopee-666.blogspot.com
Ta strona internetowa wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 17 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako treści phishingowe lub związane z oszustwami. Zrzut ekranu pokazuje również silne sygnały wskazujące na podszywanie się: strona używa brandingu i logo Shopee w subdomenie Blogspot należącej do strony trzeciej, jednocześnie promując twierdzenia o nagrodach i zwycięzcach, które mogą mieć na celu skłonienie odwiedzających do zaufania stronie lub podania informacji.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, co sugeruje, że problem może być związany raczej z socjotechniką lub phishingiem niż z dostarczaniem malware. Kontrole blacklist i baz danych zagrożeń były w większości czyste dla głównych źródeł dotyczących złośliwych treści w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem ostrzegawczym i samo w sobie nie stanowi dowodu szkodliwych treści internetowych.
Biorąc łącznie pod uwagę wielosilnikowe wykrycia phishingu, podobieństwo brandingu strony oraz prezentację w stylu giveaway, ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Google Blogger i wskazuje na adres IP powiązany z Google LLC. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co wskazuje, że połączenie może być szyfrowane podczas transmisji. Serwer WWW jest identyfikowany jako GSE, a serwery nazw są obsługiwane przez Google. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia samo środowisko hostingowe wydaje się powszechne i legalne, ale nie potwierdza to wiarygodności treści strony. Główny problem wydaje się tutaj dotyczyć nadużycia na poziomie treści na platformie hostingowej z treściami tworzonymi przez użytkowników, a nie malware po stronie serwera ani naruszonego bezpieczeństwa transmisji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?