shopeehomeoffice.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis shopeehomeoffice.vercel.app
Domena shopeehomeoffice.vercel.app wydaje się być stroną internetową hostowaną na Vercel, która przedstawia się jako „Avaliador Shopee”, co po portugalsku oznacza stronę oceniającą lub recenzencką Shopee. Na podstawie brzmienia domeny, tytułu strony i zrzutu ekranu wydaje się, że nawiązuje do marki e-commerce Shopee i może być kierowana do użytkowników portugalskojęzycznych lub brazylijskich za pomocą firmowej strony docelowej.
Nie wygląda to na oficjalną główną domenę Shopee. Zamiast tego jest hostowana jako subdomena na platformie chmurowej ogólnego przeznaczenia, co może umożliwiać użytkownikom szybkie wdrażanie własnych stron. Widoczna treść jest minimalna i silnie skoncentrowana na marce, z dużą grafiką torby zakupowej przypominającą identyfikację wizualną Shopee oraz z ograniczoną widoczną w danych skanu niezależną identyfikacją biznesową lub organizacyjną.
Ocena bezpieczeństwa shopeehomeoffice.vercel.app
Wyniki skanowania wskazują na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 14 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishing, a niektóre klasyfikowały ją jako związaną ze złośliwym oprogramowaniem. Ponadto skan malware oznaczył oba przeskanowane wpisy strony jako złośliwe, a także występował jeden wpis w bazie danych zagrożeń. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować.
Nazwa domeny bardzo przypomina markę Shopee, a jednocześnie używa subdomeny hostowanej przez podmiot trzeci zamiast oficjalnego adresu internetowego należącego do marki. Taki wzorzec może wskazywać na stronę podszywającą się, mającą na celu wykorzystanie zaufania użytkowników do marki. Zrzut ekranu i metadane również pokazują silne oznakowanie w stylistyce Shopee bez wyraźnych dowodów oficjalnej własności lub identyfikacji korporacyjnej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez powszechnie uznany urząd certyfikacji, wygasającym pod koniec 2026. Jest hostowana w infrastrukturze Vercel i rozwiązywana przez serwery nazw Vercel. Zgłoszona geolokalizacja adresu IP serwera wskazuje na Atlanta, United States, a DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa obecność HTTPS nie powinna być traktowana jako dowód wiarygodności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Istotniejsze obawy w tym przypadku to detekcje phishingu przez wiele silników, ustalenia złośliwej strony w skanie malware, użycie hostowanej subdomeny zamiast oficjalnej domeny marki oraz brak silniejszych sygnałów własności na stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?