gebyar-undian-shopee-2023.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gebyar-undian-shopee-2023.blogspot.com
Este website parece ser uma página alojada no Blogspot que se apresenta como uma página de oferta de prémios ou de anúncio de vencedores da Shopee. O título e o conteúdo visível utilizam expressões em língua indonésia, como "Gebyar undian Shopee 2023", juntamente com a marca Shopee, imagens de prémios, IDs de vencedores e alegações sobre recompensas em dinheiro e veículos. A página também faz referência a uma ligação encurtada e pede aos visitantes que façam corresponder um PIN de vencedor, o que é um padrão comum em páginas de reivindicação promocional.
Com base na estrutura do domínio, este é um subdomínio alojado na plataforma Blogger da Google, e não um domínio corporativo autónomo oficial. O conteúdo mostrado na captura de ecrã sugere que não se trata de um artigo de blogue normal, mas sim de uma página de destino promocional que pode estar a tentar imitar uma campanha ou anúncio oficial da Shopee. Não há provas claras nos dados da análise que indiquem que a página seja operada pela própria Shopee.
Avaliação de segurança de gebyar-undian-shopee-2023.blogspot.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, com as deteções a descreverem genericamente a página como phishing ou maliciosa. Além disso, o conteúdo da página utiliza visivelmente a marca Shopee e apresenta alegações sobre prémios, vencedores e verificação de PIN num subdomínio Blogspot, o que pode indicar uma tentativa de se assemelhar a uma promoção oficial sem utilizar a infraestrutura web principal da Shopee.
Outros sinais são mistos, mas não superam os indicadores de phishing. Uma análise de malware aos ficheiros da página não detetou código malicioso no momento desta análise, e as principais verificações de listas negras de conteúdo malicioso aqui apresentadas estavam, de resto, limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal menor de cautela e não uma prova direta de conteúdo nocivo no website. A combinação de deteções de phishing por vários motores e a apresentação da página em estilo de imitação é mais significativa do que a análise limpa dos ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google e parece ser servido pela plataforma Blogger (servidor web indicado como GSE) a partir de um endereço IP associado à Google LLC nos Estados Unidos. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação ao anfitrião parece estar encriptada. No entanto, um certificado válido indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade.
O DNSSEC parece não estar assinado para o domínio, e os nameservers são os servidores autoritativos padrão da Google. O ambiente de alojamento subjacente parece reputado, mas, como este é um subdomínio Blogspot criado por um utilizador, a fiabilidade do conteúdo da página depende do publicador específico e não do fornecedor de alojamento. A principal preocupação técnica neste caso não é a configuração do servidor, mas sim o aparente uso indevido de uma plataforma de blogues alojada para uma página que se assemelha a uma campanha de reivindicação de prémios com marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?