undianshopee668.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis undianshopee668.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawiającą się jako strona weryfikacji nagród lub rozdania Shopee Indonesia. Tytuł strony, tekst na stronie i grafiki sugerują, że jej motywem są nagrody promocyjne, z odniesieniami do pojazdów, nagród pieniężnych, darmowej wysyłki oraz formularza proszącego odwiedzających o wprowadzenie PIN-u zwycięzcy. Na podstawie widocznej treści nie wydaje się, aby działała jako zwykły sklep internetowy, mimo że jedno źródło klasyfikacji stron internetowych luźno zalicza ją do kategorii zakupów.
Strona jest hostowana w infrastrukturze Blogger firmy Google, co oznacza, że bazowa domena blogspot.com istnieje od dawna, podczas gdy konkretna subdomena może zostać utworzona przez indywidualnego użytkownika. Branding i sformułowania wskazują, że strona może próbować kojarzyć się z Shopee Indonesia, ale na podstawie dostępnej treści strony nie wydaje się, aby była to oficjalna strona firmowa ani standardowa strona obsługi klienta.
Ocena bezpieczeństwa undianshopee668.blogspot.com
W chwili tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie klasyfikowały ją jako phishing lub coś związanego z oszustwami. Ponadto widoczna treść strony prosi użytkowników o wprowadzenie PIN-u nagrody na stronie podającej się za oficjalny serwis dla zwycięzców Shopee Indonesia, co jest wzorcem powszechnie kojarzonym z wyłudzaniem danych uwierzytelniających lub mechanizmami oszustw związanych z nagrodami. Użycie bezpłatnej subdomeny Blogspot zamiast pozornie oficjalnej domeny marki dodatkowo zwiększa obawy.
Skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, a główne kontrole blacklist treści malware pokazane tutaj były poza tym czyste. Jednak czysty skan plików nie niweluje zachowania strony przypominającego phishing, zwłaszcza gdy sama treść strony wydaje się zaprojektowana tak, aby nakłaniać do podawania wrażliwych informacji. Adres IP domeny figurował również na jednej liście blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, ale nie głównym powodem do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem wydanym w ramach infrastruktury zarządzanej przez Google i rozwiązuje się do adresu IP hostowanego przez Google z wykorzystaniem stosu serwera WWW GSE. Korzysta z zasobów związanych z Blogger oraz serwerów nazw Google, co jest zgodne ze stroną hostowaną w Blogspot, a nie z niezależnie prowadzoną platformą komercyjną.
DNSSEC wydaje się niepodpisany. Zgłoszony wiek domeny odzwierciedla nadrzędną domenę blogspot.com, a nie prawdopodobny wiek tej konkretnej subdomeny, więc tego wieku nie należy traktować jako dowodu wiarygodności tej konkretnej strony. W skanie strony nie oznaczono żadnych złośliwych plików, ale główny problem w tym przypadku wydaje się dotyczyć treści socjotechnicznych, a nie dostarczania exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?