pt-shopee-29.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de pt-shopee-29.blogspot.com
Este URL é uma página alojada no Blogspot que utiliza o subdomínio pt-shopee-29.blogspot.com e apresenta-se como "SHOPEE." Com base no título da página, nas imagens e no texto visível em língua indonésia, parece imitar ou fazer referência à marca de comércio eletrónico Shopee, ao mesmo tempo que promove o que parece ser um prémio, oferta ou tema de anúncio de vencedor. A captura de ecrã mostra gráficos com a marca Shopee, um banner "Grand Prize" que menciona um Honda Civic Hatchback, e conteúdo de barra lateral em estilo de contacto destinado a acrescentar credibilidade.
A página não parece funcionar como uma página inicial corporativa ou de retalho normal. Em vez disso, parece um modelo de blogue simples com pouco conteúdo real no corpo principal, juntamente com imagens promocionais e alegações sobre um sorteio ou verificação relacionado com a Shopee. Por estar alojada numa plataforma gratuita de blogues em vez de num domínio oficial da marca, e porque o conteúdo visível se centra em mensagens de estilo prémio, pode destinar-se a atrair utilizadores através da associação à marca em vez de fornecer informações legítimas da empresa.
Avaliação de segurança de pt-shopee-29.blogspot.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora uma análise de malware não tenha detetado ficheiros maliciosos, esse resultado não se sobrepõe ao consenso mais amplo de phishing, especialmente quando o conteúdo da página parece imitar uma marca de compras bem conhecida e promover alegações relacionadas com prémios.
O nome de domínio assemelha-se muito à marca Shopee, ao mesmo tempo que opera sob um subdomínio Blogspot em vez de um endereço web oficial pertencente à Shopee, o que pode indicar uma configuração imitadora. A captura de ecrã também mostra padrões comuns de engenharia social, incluindo elementos visuais de marca, mensagens de prémio e distintivos de confiança ou alegações de verificação que podem ser usados para persuadir visitantes. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, e está alojado na infraestrutura da Google utilizando o servidor web GSE. O endereço IP resolvido é 172.217.22.161, com o alojamento geolocalizado na Suécia nesta análise. O modelo de alojamento Blogspot significa que a página está a funcionar como um subdomínio numa grande plataforma partilhada, em vez de numa infraestrutura autónoma controlada pela marca aparente.
O DNSSEC parece não estar assinado no momento desta análise. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página, mas isso deve ser interpretado com cautela porque as páginas de phishing dependem frequentemente de conteúdo e branding enganadores em vez de código de exploração. A principal preocupação técnica aqui não é a configuração TLS, que parece normal, mas a combinação de nomenclatura semelhante à da marca, implementação em blogue alojado e fortes sinais de reputação relacionados com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?