ptshopee896.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ptshopee896.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como “SHOPEE INDONESIA.” Com base no título da página, nas imagens e no texto da própria página, parece alegar que os visitantes ganharam um prémio ou oferta e pede-lhes que introduzam um winner PIN para verificação. A página utiliza gráficos promocionais, referências a portes grátis e linguagem relacionada com prémios envolvendo veículos e recompensas em dinheiro.
O site não parece ser uma propriedade empresarial oficial da plataforma Shopee. Em vez disso, parece ser um blogue de terceiros alojado na infraestrutura Blogger da Google, utilizando um formato de subdomínio em vez de um domínio principal da marca. O conteúdo e a disposição sugerem uma página de reclamação de prémio ou de verificação promocional, e não um website normal de compras, apoio ao cliente ou gestão de conta.
Avaliação de segurança de ptshopee896.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra padrões clássicos de engenharia social, incluindo a alegação de ser uma página oficial de vencedor de prémio, pedidos de um “winner PIN” e uma identidade visual que parece concebida para se assemelhar à Shopee. Estes elementos podem ser consistentes com recolha de credenciais, burlas de prémios ou outra atividade enganosa.
Embora a análise de malware não tenha detetado ficheiros maliciosos e as principais blocklists de conteúdo malicioso estivessem limpas no momento desta análise, isso não se sobrepõe ao consenso mais amplo de phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura Blogger da Google e resolve para um endereço IP associado à Google LLC. Apresenta um certificado SSL válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito; no entanto, HTTPS por si só não indica legitimidade. O servidor web é identificado como GSE, em conformidade com páginas alojadas no Blogspot.
O DNSSEC parece não estar assinado. O domínio utiliza nameservers da Google, e o blogue subjacente é servido a partir de um espaço de domínio Blogspot estabelecido há muito tempo, em vez de um domínio autónomo recentemente registado. Ainda assim, a legitimidade técnica da plataforma de alojamento não reduz a preocupação criada pelo conteúdo da página e pelas deteções de phishing por múltiplos motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?