shopee-grand-prize-2021.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopee-grand-prize-2021.blogspot.com
Ta subdomena wydaje się być stroną hostowaną na Blogspot, przedstawiającą się jako ogłoszenie o nagrodzie lub rozdaniu Shopee. Na podstawie nazwy domeny, tytułu strony i widocznej treści twierdzi, że dotyczy promocji „grand prize” z 2021 roku i wykorzystuje branding Shopee, materiały promocyjne oraz tekst w języku indonezyjskim dotyczący zwycięzców, nagród i weryfikacji.
Strona nie wydaje się być oficjalną domeną korporacyjną Shopee. Zamiast tego jest hostowana na bezpłatnej platformie blogowej pod niestandardową subdomeną Blogspot, co może wskazywać na nieoficjalną stronę promocyjną lub stronę podszywającą się, próbującą naśladować znaną markę e-commerce. Treść widoczna na zrzucie ekranu koncentruje się na roszczeniach dotyczących nagród, a nie na typowych funkcjach zakupowych, przeglądaniu produktów czy standardowych funkcjach konta klienta.
Ocena bezpieczeństwa shopee-grand-prize-2021.blogspot.com
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub związaną z oszustwami. Strona również ściśle naśladuje markę Shopee w swojej nazwie i prezentacji wizualnej, działając jednocześnie z subdomeny Blogspot zamiast z oficjalnej domeny należącej do Shopee, co może być zgodne z nadużyciem typu look-alike.
Zrzut ekranu budzi dodatkowe obawy, ponieważ promuje komunikat o wygranej, odnosi się do kampanii grand-prize oraz wykorzystuje branding i grafiki stylizowane na autorytatywne, które mogą mieć na celu skłonienie odwiedzających do zaufania stronie. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, strony phishingowe często opierają się na zwodniczej treści, a nie na pobieralnym malware. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i obsługiwana przez serwer WWW GSE z adresu IP powiązanego z Google LLC. W czasie skanu prezentowała ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza, że strona jest legalna ani oficjalnie powiązana z marką, do której się odwołuje.
DNSSEC wydaje się niepodpisany, a domena korzysta z serwerów nazw Google zgodnych z hostingiem Blogspot. W skanie strony nie zidentyfikowano złośliwych plików, a sprawdzone linki zewnętrzne nie zostały oznaczone podczas tej konkretnej kontroli. Główna obawa techniczna nie dotyczy więc dostarczania exploitów, lecz pozornego wykorzystania hostowanej subdomeny i treści opatrzonych brandingiem w sposób, który może wspierać phishing lub działania z zakresu socjotechniki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?