shopee8083.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopee8083.blogspot.com
Ta domena to strona hostowana w Blogspot, która sprawia wrażenie przedstawiającej się jako promocyjna lub związana z wygraną strona oznaczona marką Shopee. Na podstawie zrzutu ekranu wykorzystuje logo Shopee, grafiki marketingowe oraz tekst w języku indonezyjskim odnoszący się do zwycięzców, ofert niskich cen i twierdzeń dotyczących weryfikacji. Treść nie przypomina standardowej strony głównej firmy ani typowego katalogu produktów, lecz wydaje się koncentrować na przekazie promocyjnym i twierdzeniach związanych z nagrodami.
Strona jest hostowana na platformie blogspot.com, co oznacza, że prawdopodobnie jest to treść utworzona przez użytkownika i opublikowana w infrastrukturze blogowej Google, a nie oficjalna, niezależna domena Shopee. Chociaż strona obszernie odwołuje się do marki Shopee, format domeny i sposób prezentacji strony sugerują, że może to być nieoficjalna strona próbująca przyciągnąć użytkowników poprzez skojarzenie z marką i motywy promocyjne.
Ocena bezpieczeństwa shopee8083.blogspot.com
Ustalenia skanowania wskazują na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako związaną z phishingiem. Ponadto kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją do kategorii związanych z phishingiem, oszustwami lub zakupami. Zrzut ekranu pokazuje również szerokie wykorzystanie oznaczeń marki Shopee w subdomenie Blogspot strony trzeciej, co może wskazywać na próbę upodobnienia się do znanej marki e-commerce lub wykorzystania jej rozpoznawalności bez użycia jej oficjalnej domeny.
Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści były zgłaszane jako czyste w czasie tego skanowania, nie przeważa to nad wykryciami phishingu przez wiele silników i podejrzaną prezentacją strony. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. DNSSEC wydaje się być włączony, a nameserwery wskazują na autorytatywny DNS Google. Są to pozytywne sygnały infrastrukturalne, ale odzwierciedlają głównie bazową platformę hostingową, a nie wiarygodność samej treści strony.
Istotnym niuansem technicznym jest to, że jest to podstrona w blogspot.com, a nie dedykowana oficjalna domena marki. Platforma nadrzędna istnieje od dawna, a zgłoszony wiek domeny odzwierciedla domenę blogspot.com, a nie wiek ani legalność tej konkretnej podstrony. W ograniczonym skanowaniu plików nie oznaczono żadnych złośliwych plików, ale wykrycia phishingu i prezentacja powiązana z marką pozostają bardziej znaczącymi powodami do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?