shopeejkt609.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopeejkt609.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot na platformie Blogger firmy Google, a nie samodzielną witryną z własną dedykowaną domeną. Widoczny tytuł strony i zrzut ekranu wskazują na komunikat „Blog not found” lub informację o usuniętym blogu, co sugeruje, że ta konkretna subdomena wcześniej hostowała treści, ale nie jest już aktywna na platformie.
Na podstawie ciągu znaków subdomeny strona mogła być wcześniej przedstawiana jako blog lub strona docelowa związana z Shopee, ale obecnie wyświetlana treść to standardowy komunikat Blogger o usunięciu. Bazowa infrastruktura wydaje się działać w środowisku hostingowym Google, podczas gdy sama usunięta podstrona byłaby treścią utworzoną przez użytkownika w usłudze Blogspot.
Ocena bezpieczeństwa shopeejkt609.blogspot.com
Wyniki skanowania pokazują istotne sygnały ryzyka związane z tą konkretną subdomeną Blogspot w czasie tego skanowania. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele detekcji wskazywało na phishing lub inne złośliwe zachowanie. Jednocześnie aktualnie aktywna strona prowadzi do komunikatu o usuniętym blogu, a nie do aktywnej strony phishingowej, co może oznaczać, że zgłoszona treść została usunięta lub nie jest już dostępna w swojej pierwotnej formie.
Dodatkowe kontrole dały mieszane wyniki. Skanowanie pod kątem malware nie wykryło złośliwych plików na obecnej stronie, a kilka baz danych zagrożeń skoncentrowanych na treści nie zgłaszało aktywnych wpisów w czasie tego skanowania. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia malware lub phishingu, ale nadal warto to odnotować. Nazwa subdomeny przypomina również odniesienie do marki komercyjnej, co mogło zwiększyć prawdopodobieństwo nadużycia, jeśli była wcześniej używana do podszywania się pod usługę związaną z zakupami.
Ponieważ ten URL jest obecnie usunięty, odwiedzający mogą już nie napotkać oryginalnej treści, która wywołała detekcje. Mimo to zgodność wielu silników co do phishingu stanowi istotny historyczny sygnał ostrzegawczy dla tego dokładnego adresu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez ważny certyfikat SSL/TLS wydany w ramach infrastruktury Google, a host wydaje się działać na serwerach obsługiwanych przez Google z wykorzystaniem środowiska serwera WWW GSE. Rozwiązany adres IP jest hostowany przez Google LLC w Stanach Zjednoczonych, a serwery nazw to standardowe autorytatywne serwery Google dla ekosystemu Blogspot/Blogger.
DNSSEC wydaje się niepodpisany, co jest powszechne w przypadku wielu domen, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. W skanowaniu na poziomie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, co jest zgodne ze zrzutem ekranu pokazującym usuniętą stronę Blogger, a nie aktywną witrynę z treścią.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?