pt-shopee435.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de pt-shopee435.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como uma página promocional ou de prémios com temática Shopee. O título da página é "SHOPEE", e o conteúdo visível utiliza a marca Shopee, logótipos, gráficos promocionais e texto em indonésio referente a vencedores, prémios e produtos de baixo preço. Com base na captura de ecrã e nos metadados, a página parece concebida para atrair utilizadores com mensagens ao estilo de passatempos, em vez de funcionar como um blogue informativo padrão.
O site não está a operar no domínio principal da marca Shopee, mas sim num subdomínio gratuito sob blogspot.com. Essa configuração pode indicar uma página de terceiros criada na plataforma Blogger da Google, em vez de uma propriedade empresarial oficial. O conteúdo apresentado inclui referências a prémios, números de contacto e distintivos ao estilo de verificação, que podem ter como objetivo aumentar a credibilidade junto dos visitantes.
Avaliação de segurança de pt-shopee435.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, a página imita visualmente a marca Shopee enquanto utiliza um subdomínio Blogspot, e a captura de ecrã mostra alegações ao estilo de passatempos, como anúncios de vencedores e mensagens de grande prémio, que são habitualmente associadas a roubo de credenciais ou a iscos de burla de pagamento antecipado.
Os dados de blacklist foram mistos, em vez de totalmente limpos: as principais bases de dados de conteúdo malicioso nos resultados fornecidos não detetaram o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. A combinação de deteções amplas de phishing por múltiplos motores, imitação de marca e conteúdo de engenharia social com temática de prémios é mais significativa do que a análise limpa de ficheiros maliciosos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura da Google e parece ser servido pela stack Blogger/Google Site Engine, com um certificado TLS válido emitido pela Google Trust Services. O endereço IP resolvido pertence à Google LLC, e os nameservers são os servidores autoritativos padrão da Google. Isto sugere que a página está a utilizar uma plataforma de alojamento legítima, embora o próprio conteúdo da página possa ainda assim ser abusivo.
O DNSSEC parece não estar assinado para a zona do domínio nos dados fornecidos. Não foram assinalados ficheiros maliciosos na análise de ficheiros, e a análise de ligações externas não identificou ligações de saída assinaladas nos resultados amostrados. No entanto, a utilização de um subdomínio alojado gratuito para uma página que parece imitar uma grande marca de comércio eletrónico é um padrão de abuso notável do ponto de vista da segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?