shopee4949.blogspot.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de shopee4949.blogspot.com
Este URL parece ser uma página alojada no Blogspot que utiliza o nome "SHOPEE" e se apresenta como uma página promocional ou relacionada com prémios ligada à marca de comércio eletrónico Shopee. Com base na captura de ecrã, exibe a imagem de marca da Shopee, mensagens em estilo de sorteio, referências a prémios em dinheiro e à oferta de um veículo, bem como dados de contacto destinados a fazer a página parecer oficial. O conteúdo parece visar utilizadores de língua indonésia.
O site não parece funcionar como uma loja de retalho normal nem como uma página corporativa oficial. Em vez disso, assemelha-se mais a uma página promocional autónoma alojada na infraestrutura Blogger da Google. Como utiliza um subdomínio gratuito em vez das propriedades web principais da Shopee, ao mesmo tempo que destaca de forma proeminente a imagem de marca da Shopee, poderá estar a tentar imitar essa marca ou associar-se a ela de forma não oficial.
Avaliação de segurança de shopee4949.blogspot.com
Os resultados da análise indicam sinais de risco relevantes no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrever a página como relacionada com phishing. Além disso, várias fontes de classificação web associaram-no a phishing, fraude, compras ou conteúdo de blogue pessoal, uma combinação invulgar para uma página que afirma representar uma grande promoção de comércio eletrónico.
A captura de ecrã também suscita preocupações independentes da análise de malware. A página imita de perto a marca Shopee enquanto opera a partir de um subdomínio Blogspot em vez de um domínio oficial da Shopee, e utiliza alegações em estilo de sorteio, imagens de prémios, distintivos de verificação com aspeto não oficial e dados de contacto telefónico que podem destinar-se a gerar confiança. Esses padrões estão frequentemente associados a páginas de usurpação de identidade ou fraude com prémios.
Os dados de blacklist eram mistos no momento desta análise: as principais bases de dados de ameaças centradas em conteúdo aqui apresentadas estavam limpas, mas o endereço IP do domínio constava de uma blocklist de reputação de correio. Esse sinal, por si só, é mais fraco do que as deteções de phishing, mas, em conjunto com os alertas de vários motores e o conteúdo da página, acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página está alojada na infraestrutura da Google e resolve para um endereço IP pertencente à Google, com o servidor web identificado como GSE. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, o que ajuda a confirmar o transporte encriptado, mas não verifica por si só que a página seja legítima. O domínio é um subdomínio Blogspot e não um domínio de marca registado autónomo.
O DNSSEC parece não estar assinado. A plataforma Blogspot subjacente e o domínio principal existem há muito tempo, mas essa antiguidade reflete a plataforma de alojamento e não constitui prova de legitimidade desta subpágina específica. Não foram detetados ficheiros maliciosos nem ligações externas assinaladas na análise de malware fornecida, o que sugere que a principal preocupação pode ser conteúdo enganador e usurpação de marca, e não a distribuição de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?