shopeejkt211.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis shopeejkt211.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, przedstawiającą się jako strona promocyjna lub strona przyznawania nagród związana z Shopee. Tytuł strony, widoczne oznaczenia marki oraz zawartość zrzutu ekranu odnoszą się do „Grand Prize Shopee 2019” i wyświetlają logo Shopee, komunikaty w stylu rozdania nagród oraz grafiki nagród skierowane do użytkowników z Indonezji. Treść sugeruje deklarowany proces odbioru nagrody lub powiadomienia zwycięzcy, a nie standardowy blog ani oficjalną stronę z informacjami korporacyjnymi.
Na podstawie struktury subdomeny strona jest prawdopodobnie obsługiwana za pośrednictwem platformy Blogger firmy Google, a nie przez oficjalną domenę należącą do Shopee. Wzorzec nazewnictwa „shopeejkt211” oraz wykorzystanie darmowego hosta blogowego mogą wskazywać na nieoficjalną stronę podmiotu trzeciego próbującą przyciągnąć odwiedzających twierdzeniami promocyjnymi powiązanymi z marką Shopee.
Ocena bezpieczeństwa shopeejkt211.blogspot.com
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie wskazywały na phishing lub inną złośliwą aktywność. Zawartość strony również wydaje się zgodna z przynętą w postaci nagrody lub powiadomienia zwycięzcy, wykorzystując oznaczenia marki Shopee, język rozdania nagród oraz zachętę do kontaktu przez WhatsApp. Ponadto domena jest bardzo podobna do marki Shopee, a jednocześnie jest hostowana w subdomenie Blogspot, a nie w oficjalnej usłudze internetowej Shopee, co może wskazywać na stronę podszywającą się, mającą wzbudzić fałszywe zaufanie.
Skan pod kątem malware zgłosił również jedną podejrzaną stronę, chociaż samo to ustalenie miałoby niższy poziom pewności bez dodatkowego potwierdzenia. Co ważniejsze, szerszy kontekst skanowania obejmuje wielosilnikowe wykrycia phishingu oraz wpis na liście blokad reputacji poczty dla adresu IP domeny, co jest słabszym sygnałem, ale nadal wartym odnotowania. Chociaż kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, te czyste wyniki nie przeważają nad połączeniem wykryć phishingu, oznak imitacji marki oraz treści socjotechnicznych w stylu rozdania nagród.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury Google i wydaje się być hostowana przez Google LLC z użyciem serwera WWW GSE powiązanego z treściami hostowanymi w Blogger. Adres IP wskazuje na infrastrukturę hostowaną przez Google, a serwery nazw to standardowe autorytatywne serwery Google. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa obecność HTTPS nie powinna być tutaj traktowana jako dowód legalności, ponieważ darmowe strony hostowane również mogą korzystać z ważnych certyfikatów. Główne obawy dotyczą raczej poziomu treści niż poziomu transportu: strona jest hostowana na platformie blogowej podmiotu trzeciego, wykorzystuje promocyjne treści związane z marką i zawiera link kontaktowy do WhatsApp, który może być częścią schematu socjotechnicznego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?