pt-shopee545.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de pt-shopee545.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como uma página promocional ou de prémios relacionada com a Shopee. O conteúdo visível utiliza a marca Shopee, faixas de estilo giveaway, imagens de produtos e texto em língua indonésia referente a vencedores, prémios e ofertas de baixo preço. Com base no título da página e na captura de ecrã, o site parece concebido para atrair utilizadores com mensagens temáticas de compras ou recompensas, em vez de funcionar como uma página oficial de informação corporativa.
O site está alojado na infraestrutura Blogger da Google sob um subdomínio gratuito, o que significa que o domínio subjacente blogspot.com existe há muito tempo, mas a subpágina específica pode ser criada por terceiros. O conteúdo apresentado não parece ser uma propriedade de domínio oficial da Shopee e pode estar a tentar imitar a identidade da marca e o seu estilo promocional.
Avaliação de segurança de pt-shopee545.blogspot.com
Esta página apresenta vários indicadores habitualmente associados a phishing ou fraude. No momento desta análise, foi assinalada por 16 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-na como relacionada com phishing ou fraude. A captura de ecrã também mostra uma forte imitação da marca, incluindo logótipos da Shopee, alegações de prémios e imagens promocionais que podem destinar-se a persuadir os visitantes a confiar na página como se estivesse afiliada à conhecida plataforma de comércio eletrónico.
O contexto adicional aumenta a preocupação: o domínio não está classificado por tráfego relevante, a página está alojada numa plataforma gratuita de blogues em vez de num domínio oficial da marca, e o conteúdo parece centrado em temas de giveaway ou verificação de vencedores que são frequentemente utilizados em roubo de credenciais ou esquemas de pagamento antecipado. Embora as principais blocklists de conteúdo malicioso aqui apresentadas estivessem maioritariamente limpas no momento desta análise, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através da infraestrutura da Google e é servido a partir de sistemas Blogger alojados pela Google no endereço IP 172.217.20.33, com o servidor web identificado como GSE. Os nameservers apontam para a Google, o que é consistente com o alojamento no Blogspot. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da segurança, as principais preocupações não são a configuração TLS, mas sim a confiança no conteúdo e o abuso da plataforma. A página parece tirar partido de uma plataforma de alojamento reputada para apresentar uma marca potencialmente enganosa, o que pode fazer com que páginas fraudulentas pareçam mais convincentes, apesar de configurações de alojamento e certificado de resto normais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?