shopeeindonesiiaa.my.id
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopeeindonesiiaa.my.id
Ta domena obecnie wydaje się wyświetlać domyślną stronę aktywacji hostingu lub stronę w budowie w języku indonezyjskim, a nie ukończoną publiczną witrynę internetową. Tekst na stronie wskazuje, że witryna została aktywowana, i zachęca właściciela do zastąpienia domyślnego pliku index, utworzenia kont e-mail oraz rozpoczęcia budowy strony. Na podstawie widocznej treści strona jest serwowana za pośrednictwem standardowego szablonu startowego indonezyjskiego dostawcy hostingu.
Sama nazwa domeny bardzo przypomina dobrze znaną markę Shopee, lecz ma zmienioną pisownię, co może przyciągać uwagę użytkowników oczekujących usługi związanej z indonezyjskim Shopee. Jednak w czasie tego skanu widoczna strona nie wydaje się działać jako aktywny marketplace, portal logowania ani ukończona biznesowa witryna internetowa. Na stronie nie przedstawiono wyraźnej tożsamości operatora poza zasobami i infrastrukturą związanymi z hostingiem.
Ocena bezpieczeństwa shopeeindonesiiaa.my.id
Wyniki skanowania pokazują mieszane sygnały w czasie tej analizy. Dwa z 91 silników bezpieczeństwa oznaczyły domenę z powodu obaw związanych z phishingiem, a jedno źródło klasyfikacji stron internetowych skategoryzowało ją jako phishing i inne oszustwa. Ponadto nazwa domeny bardzo przypomina markę Shopee, przy jednoczesnym użyciu zmodyfikowanej pisowni, co może wskazywać na konfigurację typu look-alike mającą na celu skorzystanie z rozpoznawalności marki. Domena jest również wyjątkowo nowa, ponieważ została zarejestrowana zaledwie 2 dni przed skanem, i nie ma ustalonego rankingu ruchu.
Jednocześnie widoczna treść obecnie wydaje się być jedynie domyślną stroną hostingu, a nie aktywnym formularzem phishingowym ani stroną dostarczającą malware. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a kontrole głównych baz danych zagrożeń były czyste w czasie tego skanu. Mimo to nowo zarejestrowana domena typu look-alike z ograniczoną treścią nadal może uzasadniać ostrożność, ponieważ szkodliwa treść może zostać dodana później lub wyświetlana wybiórczo.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w październiku 2026 i jest hostowana na serwerze Apache pod adresem IP 203.175.9.152 w Indonezji. Nameservers wskazują na infrastrukturę Rumahweb, a strona ładuje wiele statycznych zasobów z domen związanych z hostingiem oraz popularnych domen CDN. Obecna treść wydaje się zgodna z domyślną stroną aktywacji hostingu, a nie z niestandardowo zbudowaną aplikacją.
DNSSEC nie jest włączony, co jest powszechne, ale zapewnia mniejszą ochronę przed niektórymi scenariuszami manipulacji DNS. W dostarczonych danych skanowania nie zgłoszono plików pozytywnych pod kątem malware, oznaczonych linków zewnętrznych ani problemów z iframe, ale bardzo niedawna rejestracja domeny i wzorzec nazewnictwa przypominający markę pozostają istotnymi technicznymi wskaźnikami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?