shopee-id2775.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de shopee-id2775.blogspot.com
Este URL parece ser uma página alojada no Blogspot que se apresenta como um anúncio de prémio ou oferta da Shopee. O título da página, "HADIAH SHOPEE 2021", e o conteúdo visível em língua indonésia sugerem que está a visar utilizadores com alegações de terem ganho recompensas relacionadas com a Shopee, incluindo imagens promocionais, gráficos da marca e fotografias de entrega de prémios.
Com base na estrutura do domínio, este não é o domínio principal da Shopee, mas sim um subdomínio gratuito alojado na infraestrutura Blogger/Blogspot operada pela Google. O conteúdo parece imitar a marca Shopee em vez de funcionar como a principal plataforma de comércio eletrónico da Shopee, e a página inclui ligações de contacto WhatsApp que parecem convidar os visitantes a submeter dados pessoais para reclamar um prémio.
Avaliação de segurança de shopee-id2775.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. O conteúdo da página também parece consistente com um engodo de reclamação de prémio: utiliza a marca Shopee, faz referência a uma oferta ou anúncio de vencedor, e encaminha os utilizadores para fluxos de contacto baseados em WhatsApp que solicitam informações de identificação.
Embora a análise de malware não tenha detetado ficheiros maliciosos e as principais bases de dados de ameaças de malware em conteúdo estivessem limpas no momento desta análise, esses resultados não se sobrepõem aos indicadores mais amplos de phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google e é servido por GSE, com um certificado TLS válido emitido pela Google Trust Services. Resolve para o endereço IP 172.217.22.97 em Mountain View, Estados Unidos. O domínio utiliza nameservers da Google e o domínio principal blogspot.com aparenta ser antigo, embora essa antiguidade reflita o domínio da plataforma e não necessariamente a fiabilidade da página específica.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página, mas a utilização de um subdomínio Blogspot gratuito combinada com conteúdo de prémios temático de marca e ligações de contacto WhatsApp fora do site pode ser um sinal de alerta técnico e comportamental em investigações de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?