shopee187.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopee187.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, wykorzystującą nazwę i identyfikację marki Shopee, będącej uznaną platformą handlu elektronicznego. Tytuł strony to po prostu „shopee”, a widoczna treść wydaje się promować odbiór nagród, rozdania oraz ogłoszenia zwycięzców związane z Shopee Indonesia, z wieloma oznaczonymi marką obrazami i grafikami promocyjnymi.
Na podstawie zrzutu ekranu i metadanych strona nie wydaje się działać jak zwykły sklep internetowy. Zamiast tego wygląda bardziej na stronę promocyjną lub weryfikacji roszczeń, skoncentrowaną na rzekomych wygranych w loterii lub rozdaniu. Ponieważ jest hostowana w bezpłatnej subdomenie blogowej, a nie w oficjalnej domenie marki, operator nie jest jednoznacznie zweryfikowany na podstawie dostępnych danych.
Ocena bezpieczeństwa shopee187.blogspot.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć w dużej mierze określały ją jako phishing lub treści związane z oszustwem. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę stronę jako phishing, oszustwo lub treści związane z zakupami. Zrzut ekranu pokazuje również silny przekaz oparty na marce, język dotyczący nagród, numery kontaktowe oraz skrócony link, co może być zgodne ze wzorcami socjotechniki lub podszywania się.
Skan malware nie wykrył złośliwych plików na samej stronie w czasie analizy, a główne kontrole blacklist treści malware pokazane tutaj były poza tym czyste. Jednak adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Znacznie poważniejszym powodem do obaw jest zgodność wielu silników co do phishingu w połączeniu z pozornym naśladowaniem przez stronę znanej marki detalicznej na zewnętrznej platformie blogowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Blogspot/Blogger firmy Google i rozwiązuje się do adresu IP powiązanego z Google LLC w Amsterdamie. Przedstawia ważny certyfikat SSL wydany przez Google Trust Services, a serwer WWW jest identyfikowany jako GSE. Wskazuje to, że samo połączenie jest szyfrowane, ale samo HTTPS nie weryfikuje, że treść strony jest godna zaufania.
DNSSEC wydaje się niepodpisany. Podane dane domeny odzwierciedlają długi wiek nadrzędnej domeny blogspot.com, a niekoniecznie wiek tej konkretnej podstrony lub instancji bloga, dlatego ten wiek należy interpretować ostrożnie. Skan malware na poziomie strony nie zidentyfikował złośliwych plików ani oznaczonych zewnętrznych linków w czasie przeglądu, ale wykrycia phishingu przez wiele silników bezpieczeństwa pozostają głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?