shopee8887.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopee8887.blogspot.com
Wygląda na to, że jest to strona hostowana na Blogspot, zbudowana wokół nazwy marki Shopee i utrzymana w stylistyce ogłoszenia o nagrodzie lub rozdaniu. Na podstawie tytułu strony, ciągu domeny i widocznej treści witryna przedstawia się jako związana z Shopee strona promocyjna lub strona weryfikacji zwycięzcy, z tekstem w języku indonezyjskim, materiałami graficznymi marki oraz odniesieniami do nagród, korzyści i danych kontaktowych.
Strona nie wydaje się działać jako oficjalna główna platforma e-commerce Shopee. Zamiast tego wygląda bardziej jak samodzielny mikrowitryna promocyjna hostowana w darmowej subdomenie blogowej. Wykorzystanie zewnętrznej platformy blogowej w połączeniu z intensywnym brandingiem Shopee i przekazem w stylu rozdania sugeruje, że strona może próbować przyciągać użytkowników szukających promocji Shopee lub odbioru nagród, zamiast świadczyć zwykłe usługi handlowe.
Ponieważ domena jest subdomeną blogspot.com, bazowa platforma jest obsługiwana przez Google, ale konkretna zawartość strony wydaje się być kontrolowana przez indywidualnego właściciela bloga, a nie przez samo Shopee. Na podstawie dostępnej treści witrynę najlepiej rozumieć jako markową stronę promocyjną, która może naśladować tożsamość znanej firmy e-commerce lub ją wykorzystywać.
Ocena bezpieczeństwa shopee8887.blogspot.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 15 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie klasyfikowały go jako phishing lub w inny sposób złośliwy. Ponadto treść strony silnie przypomina schemat odbioru nagrody lub rozdania: wykorzystuje branding Shopee, język ogłoszenia o zwycięzcy, grafiki nagród i odznaki w stylu budzącym zaufanie, a jednocześnie jest hostowana w niepowiązanej subdomenie Blogspot zamiast w oficjalnej domenie Shopee. Taka kombinacja może być zgodna z taktykami podszywania się lub wyłudzania danych uwierzytelniających.
Inne wyniki skanowania były mieszane. Skan plików pod kątem malware nie wykrył złośliwych plików w czasie analizy, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa ostrożność. Brak oznaczonych plików nie równoważy silniejszej obawy wynikającej z wielosilnikowego konsensusu phishingowego i niedopasowania brandingu strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Rozwiązany adres IP to 172.217.22.97 w Mountain View, United States. Serwery nazw wskazują na infrastrukturę DNS Google, co jest zgodne z usługą hostowaną na Blogspot.
DNSSEC wydaje się niepodpisany. Bazowa domena blogspot.com istnieje od dawna, ale ten wiek odzwierciedla platformę nadrzędną, a nie zaufanie do tej konkretnej strony w subdomenie. Z technicznego punktu widzenia głównym problemem nie jest bezpieczeństwo transportu, lecz wykorzystanie darmowej hostowanej subdomeny do prezentowania brandingu związanego z dużą platformą komercyjną, co może ułatwiać nadużycia i sprawiać, że atrybucja jest mniej jasna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?