shopee-9789.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopee-9789.blogspot.com
Ten URL to strona hostowana w Blogspot, która przedstawia się jako strona promocyjna lub strona z nagrodami związana z Shopee. Na podstawie tytułu strony, grafiki i widocznego tekstu wydaje się, że odnosi się do rozdań, zwycięzców i ofert produktów w niskich cenach, jednocześnie wykorzystując branding Shopee oraz grafiki w stylu marketingowym. Treść jest hostowana w bezpłatnej subdomenie blogowej, a nie we właściwościach internetowych podstawowej domeny korporacyjnej Shopee.
Strona wydaje się być skierowana do użytkowników posługujących się językiem indonezyjskim i zawiera banery promocyjne, zdjęcia produktów, dane kontaktowe oraz odznaki budujące zaufanie, mające sprawić, by oferta wyglądała na oficjalną. Ponieważ została opublikowana w utworzonej przez użytkownika subdomenie Blogspot, strona jest prawdopodobnie prowadzona przez osobę prywatną lub podmiot trzeci, a nie przez platformę e-commerce, której branding wyświetla.
Ocena bezpieczeństwa shopee-9789.blogspot.com
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto strona wizualnie przedstawia się jako powiązana z Shopee, jednocześnie używając subdomeny Blogspot, co może wskazywać na podszywanie się pod markę lub wabik promocyjny naśladujący oficjalną stronę, a nie oficjalną stronę kampanii.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie sprawdzenia. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki element ostrożności.
Opublikowany wynik zaufania jest bardzo niski, a treść strony wykazuje kilka typowych wzorców socjotechnicznych, w tym twierdzenia o nagrodach, oficjalnie wyglądające pieczęcie oraz markowe grafiki promocyjne. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury Google i jest hostowana przez Google LLC z wykorzystaniem środowiska serwera WWW GSE. Rozwiązany adres IP to 172.217.20.33, a serwery nazw wskazują na infrastrukturę DNS Google. Jest to zgodne ze stroną hostowaną w Blogspot, a nie z niezależną, dedykowaną witryną internetową.
DNSSEC wydaje się niepodpisany. Chociaż certyfikat i konfiguracja hostingu wyglądają technicznie standardowo dla zasobu Blogger, czynniki te same w sobie nie potwierdzają legalności treści strony. Istotnym problemem jest tutaj rozbieżność między wykorzystaniem zaufanej platformy hostingowej a pozornym naśladowaniem przez stronę dużej marki detalicznej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?