shopeeid539.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopeeid539.blogspot.com
Ten URL to strona hostowana w Blogspot, która przedstawia się jako strona promocyjna związana z Shopee, używając tytułu „SHOPEE” oraz grafiki związanej z kampaniami sprzedażowymi, indonezyjskimi odniesieniami korporacyjnymi i wieloma logo banków. Na podstawie treści strony i klasyfikacji wydaje się, że jest pozycjonowana jako zakupowa lub promocyjna strona docelowa, a nie oficjalna korporacyjna strona główna hostowana w podstawowych zasobach internetowych Shopee.
Wygląda na to, że witryna opiera się na infrastrukturze Blogger firmy Google, a obrazy są serwowane z domen treści hostowanych przez Google, zaś sama strona jest dostarczana przez platformę Google do obsługi stron internetowych. Chociaż bazowa domena blogspot.com należy do od dawna istniejącej platformy, ta konkretna subdomena wygląda na niezależnie utworzoną stronę, która może próbować przyciągać użytkowników zainteresowanych promocjami Shopee lub ofertami powiązanymi z bankami.
Ocena bezpieczeństwa shopeeid539.blogspot.com
Ta strona została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji opisywało ją jako związaną z phishingiem lub oszustwem. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało ten URL jako związany z phishingiem lub zakupami, a strona wizualnie wykorzystuje branding Shopee wraz z licznymi logo banków, co może wskazywać na próbę naśladowania znanej marki komercyjnej i budowania zaufania odwiedzających.
Skanowanie pod kątem malware nie wykryło złośliwych plików na samej stronie, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje złośliwości strony internetowej, ale nadal warto to odnotować. Silniejszym powodem do obaw jest tutaj zgodność wielu silników co do phishingu w połączeniu z brandingiem, który wydaje się zaprojektowany tak, aby przypominać legalną promocję Shopee.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Google i jest hostowana przez Google LLC z wykorzystaniem środowiska serwera WWW GSE. Serwery nazw należą do Google, co jest zgodne z treściami hostowanymi w Blogger, a witryna rozwiązuje się do adresu IP Google w Sztokholmie, Szwecja. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa sama platforma hostingowa jest renomowana, ale legalność platformy nie potwierdza wiarygodności pojedynczej podstrony. Głównym problemem technicznym nie jest certyfikat ani stos hostingowy, lecz pozorne niewłaściwe wykorzystanie zaufanej platformy blogowej do hostowania treści, które zostały szeroko oznaczone jako związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?