infohadiah-bk274.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de infohadiah-bk274.blogspot.com
Isto parece ser uma página alojada no Blogspot que se apresenta como um anúncio de prémio ou oferta relacionado com a Shopee, usando o título "Hadiah Shopee 2021" e texto promocional em língua indonésia. O conteúdo da página faz referência a vencedores, IDs de prémio e instruções de contacto, incluindo um número de WhatsApp e uma ligação encurtada, o que sugere que se destina a persuadir os visitantes a verificar ou reclamar uma suposta recompensa.
Com base no conteúdo visível e na estrutura do domínio, a página não parece ser um domínio oficial da Shopee. Em vez disso, está alojada num subdomínio de blogue gratuito sob blogspot.com, o que pode permitir que terceiros publiquem páginas sem afiliação direta à marca referida. As imagens e a redação indicam um tema promocional ou de reclamação de prémio, em vez de uma página Web empresarial, de retalho ou de apoio ao cliente padrão.
Avaliação de segurança de infohadiah-bk274.blogspot.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O URL foi assinalado por 18 de 91 motores de segurança, com múltiplas deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, o conteúdo visível parece imitar uma campanha de prémios da Shopee enquanto opera a partir de um subdomínio Blogspot não relacionado, o que pode ser consistente com uma fraude promocional imitadora concebida para recolher dados de contacto ou atrair utilizadores para comunicação fora da plataforma.
Outros sinais são mistos, mas não compensam as preocupações de phishing. A análise de malware não identificou ficheiros maliciosos nos recursos da página amostrados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam em grande parte limpas no momento da revisão. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas ainda assim digno de nota. A combinação de deteções de phishing por múltiplos motores, conteúdo que faz referência à marca e métodos de contacto fora da marca aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida por HTTPS com um certificado válido emitido pela Google Trust Services, e está alojada na infraestrutura da Google usando o servidor Web GSE. O endereço IP resolvido pertence à Google LLC, e os nameservers são os servidores autoritativos padrão da Google, o que é consistente com conteúdo alojado no Blogspot em vez de um website autónomo alojado de forma privada.
O DNSSEC parece não estar assinado. Embora o alojamento subjacente e a configuração TLS pareçam legítimos enquanto infraestrutura da plataforma, isso não valida a fiabilidade do conteúdo específico da subpágina Blogspot. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas a utilização de um subdomínio de alojamento gratuito, de um encurtador de URL e de um fluxo de contacto baseado em WhatsApp pode constituir indicadores operacionais que merecem ser tratados com cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?