shopeeid182.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopeeid182.blogspot.com
Ten URL to strona hostowana w Blogspot, korzystająca z subdomeny shopeeid182.blogspot.com. Na podstawie nazwy domeny, tytułu strony i widocznej treści wydaje się przedstawiać jako strona promocyjna w stylistyce Shopee skierowana do użytkowników z Indonezji, zawierająca odniesienia do kampanii zakupowych, sprzedaży elektroniki oraz wielu logo banków/płatności.
Strona nie wydaje się być oficjalną domeną korporacyjną Shopee. Zamiast tego jest hostowana na platformie Blogger firmy Google, która umożliwia tworzenie stron przez użytkowników w domenie blogspot.com. Treść widoczna na zrzucie ekranu sugeruje stronę docelową o charakterze promocyjnym lub kampanijnym, a nie standardową stronę główną marketplace, i może próbować wykorzystywać markę Shopee oraz powiązane oznaczenia finansowe do przyciągania odwiedzających.
Ocena bezpieczeństwa shopeeid182.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, wynik ten nie przeważa nad szerszym konsensusem wielu niezależnych silników bezpieczeństwa, które powiązały tę stronę z aktywnością phishingową.
Strona wydaje się również naśladować markę Shopee, działając z bezpłatnej subdomeny Blogspot zamiast z oficjalnej domeny należącej do Shopee. Zrzut ekranu pokazuje wyeksponowane oznaczenia Shopee obok licznych logo banków i języka promocyjnego, co może być zgodne z wyłudzaniem danych uwierzytelniających, oszustwami płatniczymi lub innymi zwodniczymi taktykami kampanii. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal stanowi niewielki dodatkowy powód do ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i serwowana przez GSE pod adresem IP 172.217.22.161, z ważnym certyfikatem TLS wydanym przez Google Trust Services. Ponieważ jest to subdomena Blogspot, bardzo stary wiek rejestracji odzwierciedla nadrzędną domenę blogspot.com, a nie wiek ani wiarygodność tej konkretnej podstrony. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa głównym problemem nie jest sam stos hostingowy, lecz pozorne nadużycie zaufanej platformy blogowej do utworzenia strony promocyjnej wykorzystującej markę. W dostarczonym skanowaniu malware nie zgłoszono złośliwych plików ani oznaczonych zewnętrznych linków, ale wykrycia związane z phishingiem przez wiele silników bezpieczeństwa są w tym przypadku istotniejszym technicznym wskaźnikiem ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?