shopeeid547.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopeeid547.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, używającą nazwy „shopee” i prezentującą treści promocyjne powiązane z Shopee Indonesia. Widoczna strona zawiera powtarzające się grafiki wyprzedaży „Shopee Lempar Day”, odniesienia do PT. Shopee Indonesia oraz logotypy wielu banków i marek płatniczych, co sugeruje, że próbuje przedstawiać się jako strona promocyjna lub informacyjna związana z ofertami e-commerce i wyprzedażami powiązanymi z bankami.
Na podstawie struktury subdomeny strona nie działa w głównej domenie korporacyjnej Shopee, lecz na bezpłatnej platformie blogowej hostowanej pod blogspot.com. Taka konfiguracja może wskazywać na nieoficjalną stronę fanowską, skopiowaną stronę promocyjną lub stronę podszywającą się, utworzoną w celu naśladowania znanej marki detalicznej. Treść wydaje się skierowana do użytkowników z Indonezji i odnosi się do promocji elektroniki, wizerunku firmy oraz materiałów wizualnych związanych z marką, zamiast funkcjonować jako standardowa, niezależna strona korporacyjna.
Ocena bezpieczeństwa shopeeid547.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej strony. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Ponadto strona ściśle wykorzystuje nazwę marki Shopee, będąc jednocześnie hostowaną w subdomenie Blogspot strony trzeciej, a nie w oficjalnej domenie należącej do marki, co może wskazywać na konfigurację typu look-alike mającą na celu wykorzystanie zaufania do znanej platformy e-commerce.
Skan pod kątem malware nie wykrył złośliwych plików na samej stronie, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były w czasie przeglądu w dużej mierze czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Połączenie szerokich detekcji silników związanych z phishingiem, prezentacji naśladującej markę oraz użycia bezpłatnie hostowanej subdomeny istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE powiązanego ze stronami hostowanymi w Blogspot. Rozwiązany adres IP znajduje się w Stanach Zjednoczonych, a serwery nazw to standardowe autorytatywne serwery Google. Wskazuje to, że strona korzysta z powszechnie używanej infrastruktury hostingowej, a nie z niestandardowego środowiska serwerowego.
DNSSEC wydaje się niepodpisany, co jest powszechne dla wielu domen, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy walidacji. Głównym problemem technicznym nie jest tutaj konfiguracja TLS, która wydaje się normalna, lecz rozbieżność między budzącą zaufanie prezentacją marki na stronie a faktem, że działa ona z utworzonej przez użytkownika subdomeny Blogspot.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?