shopee4949.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopee4949.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, używającą nazwy „SHOPEE” i przedstawiającą się jako strona promocyjna lub związana z nagrodami, powiązana z marką e-commerce Shopee. Na podstawie zrzutu ekranu wyświetla oznaczenia marki Shopee, komunikaty w stylu rozdawnictwa, odniesienia do nagród pieniężnych i nagrody w postaci pojazdu oraz dane kontaktowe mające sprawić, że strona będzie wyglądać oficjalnie. Treść wydaje się być skierowana do użytkowników posługujących się językiem indonezyjskim.
Strona nie wydaje się działać jak zwykły sklep internetowy ani oficjalna strona korporacyjna. Zamiast tego wygląda bardziej jak samodzielna promocyjna strona docelowa hostowana w infrastrukturze Blogger firmy Google. Ponieważ korzysta z bezpłatnej subdomeny zamiast głównych właściwości internetowych Shopee, a jednocześnie wyraźnie eksponuje oznaczenia marki Shopee, może próbować naśladować tę markę lub nieoficjalnie się z nią kojarzyć.
Ocena bezpieczeństwa shopee4949.blogspot.com
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako związaną z phishingiem. Ponadto kilka źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwem, zakupami lub treściami osobistego bloga, co stanowi nietypowe połączenie dla strony podającej się za reprezentującą dużą promocję e-commerce.
Zrzut ekranu również budzi obawy niezależnie od skanowania pod kątem malware. Strona ściśle naśladuje markę Shopee, działając jednocześnie z subdomeny Blogspot zamiast z oficjalnej domeny Shopee, i wykorzystuje twierdzenia w stylu rozdawnictwa, grafiki nagród, nieoficjalnie wyglądające odznaki weryfikacyjne oraz telefoniczne dane kontaktowe, które mogą mieć na celu budowanie zaufania. Takie wzorce są powszechnie kojarzone ze stronami podszywającymi się lub oszustwami związanymi z nagrodami.
Dane z blacklist były mieszane w czasie tego skanowania: główne bazy zagrożeń ukierunkowane na treści pokazane tutaj były czyste, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Ten sygnał sam w sobie jest słabszy niż wykrycia phishingu, ale w połączeniu z oznaczeniami z wielu silników i treścią strony zwiększa ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Google i wskazuje na adres IP należący do Google, a serwer WWW został zidentyfikowany jako GSE. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co pomaga potwierdzić szyfrowany transport, ale samo w sobie nie weryfikuje, że strona jest legalna. Domena jest subdomeną Blogspot, a nie samodzielnie zarejestrowaną domeną marki.
DNSSEC wydaje się niepodpisany. Bazowa platforma Blogspot i domena nadrzędna istnieją od dawna, ale ten wiek odzwierciedla platformę hostingową, a nie stanowi dowodu legalności tej konkretnej podstrony. W dostarczonym skanie malware nie wykryto złośliwych plików ani oznaczonych zewnętrznych linków, co sugeruje, że głównym problemem mogą być zwodnicze treści i podszywanie się pod markę, a nie dostarczanie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?