shopeeid257.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopeeid257.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, przedstawiającą się jako witryna promocyjna związana z Shopee. Tytuł strony to "SHOPEE", a widoczna treść zawiera odniesienia do "Shopee Lempar Day", "Promo Bank" oraz "Spesial Mega Elektronik Sale", obok logo kilku indonezyjskich banków i marek finansowania. Na podstawie zrzutu ekranu strona wydaje się zaprojektowana w celu promowania kampanii zakupowej lub specjalnej wyprzedaży powiązanej z marką Shopee.
Witryna nie wydaje się być oficjalną, niezależną domeną korporacyjną Shopee. Zamiast tego jest hostowana w darmowej subdomenie bloga w ramach blogspot.com, co sugeruje, że mogła zostać utworzona przez stronę trzecią, a nie być obsługiwana w ramach podstawowej infrastruktury internetowej Shopee. Treść zawiera również odniesienia do PT. Shopee Indonesia i wykorzystuje wiele obrazów marek oraz grafik promocyjnych, co może wskazywać na próbę naśladowania lub zapożyczenia wyglądu znanej platformy e-commerce.
Ocena bezpieczeństwa shopeeid257.blogspot.com
Ta strona wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Co najważniejsze, została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie wykorzystuje branding znanej firmy e-commerce, działając jednocześnie z niepowiązanej subdomeny Blogspot, co może wskazywać na próbę upodobnienia się do oficjalnej strony promocyjnej. Taka kombinacja jest powszechnie kojarzona z kradzieżą danych uwierzytelniających, fałszywymi promocjami lub inną zwodniczą działalnością.
Inne sygnały skanowania były mieszane. Skan plików pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej treści, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były w czasie przeglądu w dużej mierze czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność. Bardzo niski wynik zaufania podany wraz ze skanem również jest zgodny z wykryciami związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Rozwiązany adres IP należy do Google LLC, a serwery nazw to standardowe hosty Google od ns1 do ns4. Taka konfiguracja jest zgodna ze stroną hostowaną na Blogspot, a nie z dedykowaną, niezależną komercyjną witryną internetową.
DNSSEC wydaje się niepodpisany. Chociaż bazowa platforma hostingowa jest powszechnie używana, samo w sobie nie potwierdza to legalności treści strony. W tym przypadku głównym problemem technicznym nie jest bezpieczeństwo transportu, lecz widoczna rozbieżność między brandingiem Shopee pokazanym na stronie a nieoficjalną subdomeną Blogspot, z której jest ona udostępniana.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?