infohadiah-tbk221.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de infohadiah-tbk221.blogspot.com
Este URL parece ser uma página alojada no Blogspot que se apresenta como um anúncio indonésio de prémio ou oferta. O título da página, "Hadiah Shopee Tahun 2021", e o conteúdo visível sugerem que afirma listar vencedores de uma promoção com tema Shopee, com referências a prémios, IDs de vencedores e instruções para confirmar através de ligações de mensagens.
Com base na estrutura do domínio, a página não está alojada num domínio oficial pertencente à Shopee, mas sim num subdomínio de blogue gratuito sob blogspot.com, que é operado pela Google como parte da sua plataforma Blogger. O conteúdo parece ter sido criado por um editor individual de blogue e não pela marca referida nas imagens e no texto da página.
A apresentação geral assemelha-se a uma landing page promocional e não a um website corporativo padrão. Parece destinada a persuadir os visitantes de que ganharam ou de que podem verificar um prémio, o que é um padrão habitualmente associado a páginas de engenharia social com temática de ofertas.
Avaliação de segurança de infohadiah-tbk221.blogspot.com
Os resultados da análise indicam sinais de risco notáveis no momento desta análise. O domínio foi assinalado por 16 em 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o conteúdo da página faz referência visível a uma marca de comércio eletrónico bem conhecida, ao mesmo tempo que utiliza um subdomínio Blogspot de terceiros, e promove mensagens de reclamação de prémios através de uma ligação encurtada e de um fluxo de contacto por WhatsApp. Essa combinação pode ser consistente com personificação ou abuso de credenciais/engenharia social.
Ao mesmo tempo, nem todos os scanners reportaram conteúdo malicioso, e a análise de malware ao nível dos ficheiros não identificou ficheiros infetados durante esta verificação. As principais bases de dados de listas negras de conteúdo malicioso indicadas na análise estavam limpas no momento da revisão, embora o endereço IP do domínio constasse numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website.
O design da página, a linguagem de oferta e a apresentação com referência à marca aumentam materialmente a preocupação para além dos resultados mistos dos scanners, por si só. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido emitido pela Google Trust Services, e parece estar alojado em infraestrutura da Google utilizando a plataforma Blogger/Blogspot. O servidor web reportado é GSE, o IP resolve para Google LLC, e os nameservers são operados pela Google. O DNSSEC parece não estar assinado no momento desta análise.
Embora a plataforma de alojamento subjacente e a configuração TLS pareçam tecnicamente normais, esses fatores não validam a fiabilidade do conteúdo da página em si. Uma preocupação técnica/contextual notável é o facto de este ser um subdomínio criado por utilizador numa plataforma de blogues, e não um domínio oficial da marca, ao mesmo tempo que a página parece fazer referência à promoção de um grande retalhista.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?