pt-shopee1122.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de pt-shopee1122.blogspot.com
Este subdomínio parece ser uma página alojada no Blogspot que se apresenta como um website promocional ou de atribuição de prémios relacionado com a Shopee. O título da página é simplesmente "shopee", e o conteúdo visível utiliza a marca Shopee, logótipos, imagens promocionais e texto em língua indonésia referente a vencedores, prémios e produtos de baixo custo. Com base na captura de ecrã, a página parece promover alegações de tipo giveaway, como grandes prémios e produtos selecionados, em vez de funcionar como uma página padrão de informação corporativa.
O site não parece ser operado na infraestrutura principal de domínio oficial da Shopee. Em vez disso, está alojado como um subdomínio gratuito de estilo blog em blogspot.com, o que pode indicar uma página não oficial de terceiros. A disposição do conteúdo, as mensagens sobre prémios e a utilização de elementos visuais da marca sugerem que poderá estar a tentar atrair utilizadores interessados em promoções, concursos ou ofertas de compras relacionadas com a Shopee.
Avaliação de segurança de pt-shopee1122.blogspot.com
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, tendo muitas dessas deteções classificado-o como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto várias fontes importantes de conteúdo malicioso e listas negras não apresentavam qualquer listagem no momento da análise. A análise de malware não identificou ficheiros infetados, mas produziu uma etiqueta genérica de objeto malicioso no domínio e em várias ligações internas, o que é, por si só, um sinal mais fraco, mas que se soma ao padrão mais amplo quando combinado com as deteções de phishing por múltiplos motores.
O próprio conteúdo da página também suscita preocupação. Imita de perto a marca de uma conhecida plataforma de comércio eletrónico enquanto opera a partir de um subdomínio Blogspot não relacionado, e a captura de ecrã mostra alegações de tipo giveaway, imagens de prémios e gráficos ao estilo de selos de confiança que podem ser usados para persuadir os visitantes a interagir com a página. O domínio também não está classificado no Tranco, o que pode sugerir tráfego estabelecido ou visibilidade limitados. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google e resolve para um endereço IP pertencente à Google, sendo o servidor web identificado como GSE. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, o que ajuda a encriptar as ligações em trânsito, mas o HTTPS, por si só, não verifica se o conteúdo da página é fiável. O domínio utiliza nameservers da Google e parece ser servido através do ambiente de alojamento padrão do Blogspot/Blogger.
O DNSSEC parece não estar assinado no momento desta análise. O domínio subjacente blogspot.com existe há muito tempo, mas essa antiguidade reflete a plataforma principal e não necessariamente a legitimidade desta subpágina específica. Não foram identificados payloads de malware diretos nos ficheiros analisados, embora o padrão de deteção mais amplo e a apresentação da página que imita uma marca continuem a ser as preocupações técnicas e reputacionais mais significativas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?