shopee-id937.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopee-id937.blogspot.com
Ten URL to subdomena hostowana w Blogspot na platformie Blogger firmy Google. Na podstawie tytułu strony i zrzutu ekranu obecnie nie wyświetla aktywnego bloga ani witryny sklepowej; zamiast tego pokazuje standardowy komunikat Bloggera informujący, że blog został usunięty i że ten adres nie jest dostępny dla nowych blogów.
Ciąg subdomeny zawiera termin „shopee”, co może sugerować, że wcześniej miał odnosić się do treści związanych z zakupami lub strony o charakterze marketplace. Jednak widoczna treść w czasie tego skanu nie jest działającą witryną i wygląda na usuniętą stronę Bloggera udostępnianą przez infrastrukturę Google.
Ocena bezpieczeństwa shopee-id937.blogspot.com
W czasie tego skanu wiele silników bezpieczeństwa oznaczyło ten URL jako związany z phishingiem: 12 z 91 detekcji, a kilka źródeł klasyfikacji stron internetowych opisało go jako phishing lub oszustwo. Chociaż obecna strona pokazuje jedynie komunikat o usuniętym blogu, te detekcje sugerują, że subdomena mogła wcześniej być powiązana z oszukańczą aktywnością lub nadal może figurować w bazach danych zagrożeń. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu oparte na treści, ale nadal warto to odnotować.
Jednocześnie obecnie widoczna strona jest standardową stroną usunięcia Bloggera, a nie aktywnym formularzem phishingowym, a skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, która została przeskanowana. W czasie tego skanu Google Safe Browsing zgłaszał czysty wynik, co w pewnym stopniu łagodzi ocenę, ale nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie ze względu na liczbę detekcji związanych z phishingiem powiązanych z tym URL w czasie tego skanu.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym w ramach infrastruktury certyfikatów Google i jest hostowana przez Google LLC w środowisku serwera WWW GSE. Rozwiązany adres IP to 142.251.39.193, a serwery nazw to standardowe autorytatywne serwery Google dla zasobów hostowanych w Blogger.
DNSSEC wydaje się niepodpisany. Widoczna strona to standardowa odpowiedź Blogger „Blog not found” / usunięty blog, co wskazuje, że subdomena obecnie nie działa jako zwykła witryna z treścią. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych zasobów, ale historyczne/sygnały reputacyjne powiązane z tym URL nadal budzą obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?