info-resmi-34.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de info-resmi-34.blogspot.com
Este domínio é uma página alojada no Blogspot que aparenta apresentar-se como um website promocional ou de reivindicação de prémios com temática Shopee, direcionado a utilizadores indonésios. O título da página, o texto do banner e as imagens fazem referência a "SHOPEE INDONESIA", "Hadiah Shopee 2021" e mensagens de oferta de prémios, incluindo imagens de veículos e anúncios em estilo de vencedores. Com base no conteúdo visível, não aparenta funcionar como uma página inicial corporativa oficial nem como um blogue informativo padrão.
O padrão de nomenclatura do subdomínio (info-resmi-34.blogspot.com) sugere uma página gratuita alojada, em vez de um domínio dedicado pertencente à marca. Em combinação com a linguagem promocional e os elementos visuais da marca, o site aparenta ter sido concebido para atrair visitantes através de alegações relacionadas com ofertas ou recompensas associadas a uma plataforma de comércio eletrónico bem conhecida. Este tipo de apresentação está habitualmente associado a cenários de captação de leads, recolha de credenciais ou fraude promocional, embora a intenção só possa ser avaliada com base nos dados de análise disponíveis e no conteúdo visível no momento desta análise.
Avaliação de segurança de info-resmi-34.blogspot.com
Múltiplos sinais de segurança indicam risco elevado. No momento desta análise, o domínio foi assinalado por 10 de 91 motores de segurança, tendo vários deles classificado o mesmo como phishing ou relacionado com fraude. Além disso, múltiplos fornecedores de classificação web categorizaram a página como phishing e fraude, enquanto o conteúdo visível utiliza a marca Shopee e linguagem de prémios/ofertas que pode induzir os visitantes em erro, levando-os a acreditar que a página está oficialmente ligada a essa empresa.
A análise de malware não detetou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos estavam limpas no momento desta análise. No entanto, uma análise limpa de ficheiros não exclui phishing, uma vez que as páginas de phishing recorrem frequentemente a branding enganoso e engenharia social em vez de distribuição de malware. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir esta avaliação de phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura da Google e resolve para um endereço IP pertencente à Google, utilizando o ambiente de servidor web GSE típico de páginas alojadas no Blogspot. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação aparenta estar encriptada em trânsito; no entanto, HTTPS por si só não verifica que a página seja fidedigna nem oficialmente afiliada à marca a que faz referência.
O domínio subjacente blogspot.com existe há muito tempo, mas essa antiguidade reflete o domínio da plataforma e não prova a legitimidade do conteúdo deste subdomínio específico. O DNSSEC não está assinado, e não foram identificados artefactos de alojamento de malware na análise limitada de ficheiros. A principal preocupação técnica aqui não é malware do lado do servidor, mas sim o aparente uso de um subdomínio gratuito alojado e de conteúdo com estilo de phishing e elementos de marca para imitar uma entidade comercial legítima.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?