shopee-sale2020.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopee-sale2020.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako strona promocyjna Shopee Indonesia, używając tytułu "PT.SHOPEE INDONESIA" oraz wyraźnego brandingu związanego z wyprzedażą. Zrzut ekranu pokazuje logotypy Shopee, grafiki noworocznej wyprzedaży oraz indonezyjskojęzyczny tekst promocyjny, taki jak informacje o dużych zniżkach i cashbacku, co sugeruje, że strona ma przyciągać użytkowników zainteresowanych ofertami związanymi z Shopee.
Na podstawie nazwy subdomeny "shopee-sale2020" oraz widocznej treści strona wydaje się naśladować lub nawiązywać do marki e-commerce Shopee, zamiast funkcjonować jako niezależny blog informacyjny. Jest hostowana na platformie blogspot.com, która jest obsługiwana przez Google, jednak sam taki sposób hostowania nie oznacza poparcia ze strony marki przedstawionej na stronie.
Ocena bezpieczeństwa shopee-sale2020.blogspot.com
Ta strona budzi poważne obawy na podstawie dostępnych danych ze skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym klasyfikacje w dużej mierze określały ją w momencie skanowania jako phishing lub w inny sposób złośliwą. Nazwa domeny ściśle zawiera markę Shopee wraz z przyrostkiem związanym z wyprzedażą, a zrzut ekranu strony wyraźnie wykorzystuje branding Shopee i promocyjne grafiki, co może wskazywać na stronę podobną do oryginału, mającą podszywać się pod znaną platformę e-commerce.
Dodatkowy kontekst jest mieszany, ale nie przeważa nad wskaźnikami phishingu. Skanowanie pod kątem malware nie wykryło złośliwych plików na stronie w momencie analizy, a kilka głównych baz danych zagrożeń nie zawierało tego URL. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania. Strona reklamuje również wyjątkowo wysokie zniżki i oferty cashbacku, co może być częste w zwodniczych wabikach promocyjnych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i wydaje się być hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Domena jest subdomeną Blogspot wskazującą na należący do Google adres IP w Sztokholmie, Szwecja. Domena nadrzędna ma długą historię rejestracji, ale ten wiek odnosi się do blogspot.com, a nie do wiarygodności tej konkretnej subdomeny.
DNSSEC wydaje się niepodpisany. W skanowaniu malware na poziomie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale użycie darmowej hostowanej subdomeny w połączeniu z nazwą nawiązującą do marki i wykryciami phishingu może zwiększać ryzyko z perspektywy nadużyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?