shopee-grand-prize-2021.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de shopee-grand-prize-2021.blogspot.com
Este subdomínio parece ser uma página alojada no Blogspot que se apresenta como um anúncio de prémio ou giveaway da Shopee. Com base no nome do domínio, no título da página e no conteúdo visível, afirma estar relacionado com uma promoção de "grand prize" de 2021 e utiliza a marca Shopee, imagens promocionais e texto em língua indonésia sobre vencedores, prémios e verificação.
A página não parece ser um domínio empresarial oficial da Shopee. Em vez disso, está alojada numa plataforma gratuita de blogging sob um subdomínio Blogspot personalizado, o que pode indicar uma página promocional não oficial ou uma página imitadora que tenta mimetizar uma marca de comércio eletrónico conhecida. O conteúdo mostrado na captura de ecrã centra-se em alegações de prémios, em vez de funções normais de compras, navegação de produtos ou funcionalidades padrão de conta de cliente.
Avaliação de segurança de shopee-grand-prize-2021.blogspot.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A página também imita de perto a marca Shopee no nome e na apresentação visual, ao mesmo tempo que opera a partir de um subdomínio Blogspot em vez de um domínio oficial pertencente à Shopee, o que pode ser consistente com abuso por imitação.
A captura de ecrã suscita preocupação adicional porque promove uma mensagem de prémio ganho, faz referência a uma campanha de grand prize e utiliza elementos de marca e imagens de estilo autoritativo que podem destinar-se a persuadir os visitantes a confiar na página. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da análise, as páginas de phishing recorrem frequentemente a conteúdo enganador em vez de malware descarregável. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura da Google e é servido por um servidor web GSE a partir de um endereço IP associado à Google LLC. Apresentava um certificado SSL/TLS válido emitido pela Google Trust Services no momento da análise, o que significa que a ligação parece estar cifrada em trânsito. No entanto, HTTPS por si só não verifica que a página seja legítima ou oficialmente afiliada à marca a que faz referência.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da Google consistentes com o alojamento Blogspot. Não foram identificados ficheiros maliciosos na análise da página, e as ligações externas revistas não foram assinaladas durante essa verificação específica. A principal preocupação técnica não é, portanto, a entrega de exploits, mas sim o aparente uso de um subdomínio alojado e de conteúdo de marca de uma forma que pode apoiar atividade de phishing ou engenharia social.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?