shopeetbk855.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis shopeetbk855.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako strona promocyjna lub konkursowa związana z Shopee. Widoczna treść wykorzystuje branding Shopee, indonezyjskojęzyczny tekst marketingowy, grafiki w stylu giveaway oraz odniesienia do zwycięzców, nagród i danych kontaktowych. Zamiast działać jak standardowy sklep internetowy lub oficjalna strona firmowa, wygląda na samodzielny wpis promocyjny na blogu hostowany na platformie Blogger firmy Google.
Na podstawie tytułu strony, grafiki i tekstu widocznych na zrzucie ekranu, witryna może próbować przedstawiać się jako powiązana z Shopee lub kampanią Shopee w Indonezji. Format subdomeny wskazuje, że jest to treść utworzona przez użytkownika w ramach blogspot.com, a nie główna domena należąca do marki, więc strona nie wydaje się być obsługiwana z głównej infrastruktury internetowej Shopee.
Ocena bezpieczeństwa shopeetbk855.blogspot.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub złośliwą. Treść strony również wydaje się zgodna z motywem nagrody lub giveaway wykorzystującym tożsamość znanej marki detalicznej, co może być używane do skłonienia odwiedzających do zaufania stronie. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty; ten wpis oparty na DNS sam w sobie jest słabszym sygnałem, ale stanowi dodatkowy, niewielki powód do ostrożności obok silniejszych wykryć phishingu.
Zrzut ekranu budzi dalsze obawy, ponieważ strona wydaje się używać logo Shopee, grafik promocyjnych i sformułowań o ogłoszeniu zwycięzców, będąc jednocześnie hostowaną w subdomenie Blogspot, a nie w oficjalnej domenie marki. To podobieństwo może wskazywać na próbę upodobnienia się lub podszywania, mającą na celu zdobycie zaufania użytkowników oczekujących legalnej marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i obsługiwana przez GSE, z ważnym certyfikatem SSL wydanym przez Google Trust Services, który był ważny w czasie skanu. Rozwiązany adres IP to 142.251.184.132 w Mountain View, United States. Serwery nazw wskazują na infrastrukturę DNS Google, co jest zgodne z treścią hostowaną w Blogger.
DNSSEC wydaje się niepodpisany. Chociaż konfiguracja TLS sugeruje, że dostępny był szyfrowany transport, nie potwierdza to wiarygodności samej treści strony. Głównym problemem technicznym nie jest tutaj platforma hostingowa, lecz pozorne nadużycie bezpłatnie hostowanej subdomeny w połączeniu z silnymi wykryciami phishingu przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?