shopee-sale2020.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de shopee-sale2020.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como uma página promocional da Shopee Indonesia, usando o título "PT.SHOPEE INDONESIA" e uma identidade visual destacadamente temática de saldos. A captura de ecrã mostra logótipos da Shopee, gráficos de saldos de Ano Novo e texto promocional em língua indonésia, como alegações de grandes descontos e cashback, sugerindo que a página visa atrair utilizadores interessados em ofertas relacionadas com a Shopee.
Com base no nome do subdomínio "shopee-sale2020" e no conteúdo visível, a página parece imitar ou fazer referência à marca de comércio eletrónico Shopee, em vez de funcionar como um blogue informativo independente. Está alojada na plataforma blogspot.com, que é operada pela Google, mas essa forma de alojamento, por si só, não indica qualquer endosso por parte da marca apresentada na página.
Avaliação de segurança de shopee-sale2020.blogspot.com
Esta página suscita preocupações substanciais com base nos dados de análise disponíveis. Foi assinalada por 16 de 91 motores de segurança, com as deteções a classificá-la maioritariamente como phishing ou de outra forma maliciosa no momento da análise. O nome do domínio incorpora de perto a marca Shopee juntamente com um sufixo relacionado com saldos, e a captura de ecrã da página usa de forma destacada a identidade visual e imagens promocionais da Shopee, o que pode indicar uma página semelhante destinada a fazer-se passar por uma plataforma de comércio eletrónico conhecida.
O contexto adicional é misto, mas não supera os indicadores de phishing. A análise de malware não identificou ficheiros maliciosos na página no momento da análise, e várias bases de dados de ameaças importantes não listavam o URL. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim digno de nota. A página também anuncia descontos invulgarmente acentuados e ofertas de cashback, o que pode ser comum em iscos promocionais enganosos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido emitido pela Google Trust Services, e parece estar alojado em infraestrutura da Google usando o servidor web GSE. O domínio é um subdomínio do Blogspot que resolve para um endereço IP pertencente à Google em Estocolmo, Suécia. O domínio principal tem um longo histórico de registo, mas essa antiguidade reflete blogspot.com e não a fiabilidade deste subdomínio específico.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise de malware ao nível da página, mas a utilização de um subdomínio alojado gratuitamente combinada com uma designação que faz referência a uma marca e com deteções de phishing pode aumentar o risco numa perspetiva de abuso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?