pemenang-shopee44.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pemenang-shopee44.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como um site relacionado com a Shopee para prémios ou verificação de vencedores, em indonésio. O título da página é "SHOPEE" e o conteúdo visível faz referência a "pemenang" (vencedor), alegações de prémios, campos de verificação e imagens promocionais de dinheiro, veículos e outras recompensas. Com base na captura de ecrã e nos metadados, a página foi concebida para persuadir os visitantes de que ganharam uma oferta ou promoção ao estilo de lotaria da Shopee Indonesia.
O site não parece ser uma propriedade corporativa oficial da Shopee. Em vez disso, utiliza um subdomínio gratuito na plataforma Blogspot e apresenta de forma destacada a marca Shopee juntamente com alegações sobre distribuição de prémios e confirmação de vencedores. A apresentação geral, incluindo faixas de recompensas, pedidos de introdução de PIN e um esquema de página informal, sugere que poderá estar a tentar imitar uma página promocional de marca, em vez de funcionar como um website padrão de compras ou informativo.
Avaliação de segurança de pemenang-shopee44.blogspot.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página a pedir aos utilizadores que introduzam um "winner PIN", ao mesmo tempo que utiliza intensivamente a marca Shopee e imagens de prémios, o que se assemelha de perto a padrões comuns de recolha de credenciais ou burlas de reivindicação de prémios. Em termos simples, a página parece apresentar-se como uma página de verificação de vencedores da Shopee e pode ser uma imitação destinada a explorar a confiança nessa marca.
A análise de malware não detetou ficheiros maliciosos nos recursos da página amostrados, e as principais bases de dados de ameaças de malware de conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, isso não se sobrepõe ao consenso mais forte relacionado com phishing proveniente de múltiplos motores de segurança e ao estilo visível de engenharia social da página. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se solicitar informações pessoais, códigos ou detalhes relacionados com contas.
Descrição técnica
O site está alojado na infraestrutura da Google e é servido através de um certificado SSL/TLS válido emitido pela Google Trust Services. Resolve para o endereço IP 172.217.20.33, utiliza o ambiente de servidor web GSE e depende de nameservers da Google. O DNSSEC parece não estar assinado no momento desta análise.
Embora a segurança do transporte pareça ser padrão para uma página alojada no Blogspot, a presença de HTTPS não deve ser tratada como prova de legitimidade. As principais preocupações aqui não estão relacionadas com o certificado, mas sim com o conteúdo: classificações de phishing por múltiplos motores de segurança, conteúdo de verificação de prémios temático da marca e um formulário que solicita um winner PIN.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?