shopee-id2775.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopee-id2775.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako ogłoszenie o nagrodzie lub rozdaniu Shopee. Tytuł strony „HADIAH SHOPEE 2021” oraz widoczna treść w języku indonezyjskim sugerują, że jest ona kierowana do użytkowników za pomocą twierdzeń o wygraniu nagród związanych z Shopee, w tym materiałów promocyjnych, grafik z marką oraz zdjęć dostarczenia nagród.
Na podstawie struktury domeny nie jest to główna domena Shopee, lecz bezpłatna subdomena hostowana w infrastrukturze Blogger/Blogspot obsługiwanej przez Google. Treść wydaje się naśladować branding Shopee, zamiast działać jako podstawowa platforma e-commerce Shopee, a strona zawiera linki kontaktowe WhatsApp, które wydają się zachęcać odwiedzających do przesyłania danych osobowych w celu odebrania nagrody.
Ocena bezpieczeństwa shopee-id2775.blogspot.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Treść strony również wydaje się zgodna z przynętą polegającą na odbiorze nagrody: wykorzystuje branding Shopee, odnosi się do rozdania lub ogłoszenia zwycięzcy oraz kieruje użytkowników do ścieżek kontaktu opartych na WhatsApp, które wymagają podania danych identyfikacyjnych.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń związanych ze złośliwą treścią były czyste w czasie tego skanu, wyniki te nie przeważają nad szerszymi wskaźnikami phishingu. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i obsługiwana przez GSE, z ważnym certyfikatem TLS wydanym przez Google Trust Services. Rozwiązuje się do adresu IP 172.217.22.97 w Mountain View, United States. Domena korzysta z serwerów nazw Google, a nadrzędna domena blogspot.com wydaje się istnieć od dawna, choć ten wiek odzwierciedla domenę platformy, a niekoniecznie wiarygodność konkretnej strony.
DNSSEC wydaje się niepodpisany. Skan malware na poziomie strony nie wykrył złośliwych plików ani oznaczonych zewnętrznych linków, ale użycie bezpłatnej subdomeny Blogspot w połączeniu z treścią o nagrodach nawiązującą do marki oraz linkami kontaktowymi WhatsApp prowadzącymi poza witrynę może być technicznym i behawioralnym sygnałem ostrzegawczym w dochodzeniach dotyczących phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?