shopee8887.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de shopee8887.blogspot.com
Isto parece ser uma página alojada no Blogspot construída em torno do nome da marca Shopee e tematizada como um anúncio de prémio ou oferta. Com base no título da página, na cadeia do domínio e no conteúdo visível, o site apresenta-se como uma página promocional ou de verificação de vencedores relacionada com a Shopee, com texto em língua indonésia, imagens da marca e referências a prémios, recompensas e dados de contacto.
A página não parece funcionar como a principal plataforma oficial de comércio eletrónico da Shopee. Em vez disso, parece mais um microsite promocional autónomo alojado num subdomínio gratuito de blogging. A utilização de uma plataforma de blogging de terceiros, combinada com uma forte presença da marca Shopee e mensagens no estilo de ofertas, sugere que a página pode estar a tentar atrair utilizadores à procura de promoções da Shopee ou de resgates de prémios, em vez de fornecer serviços normais de retalho.
Como o domínio é um subdomínio de blogspot.com, a plataforma subjacente é operada pela Google, mas o conteúdo específico da página parece ser controlado pelo proprietário individual do blogue e não pela própria Shopee. Com base no conteúdo disponível, o site é mais bem entendido como uma página promocional com marca que pode estar a imitar ou a explorar a identidade de uma conhecida empresa de comércio eletrónico.
Avaliação de segurança de shopee8887.blogspot.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 15 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou de outro modo malicioso. Além disso, o conteúdo da página assemelha-se fortemente a um esquema de resgate de prémios ou oferta: utiliza a marca Shopee, linguagem de anúncio de vencedores, imagens de recompensas e distintivos de estilo de confiança, estando ao mesmo tempo alojado num subdomínio Blogspot não relacionado, em vez de num domínio oficial da Shopee. Essa combinação pode ser consistente com táticas de personificação ou recolha de credenciais.
Outros resultados da análise foram mistos. Uma análise de ficheiros de malware não detetou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam, de resto, limpas. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. A ausência de ficheiros assinalados não compensa a preocupação mais forte criada pelo consenso de phishing em vários motores e pela discrepância de marca da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida por HTTPS com um certificado válido emitido através de Google Trust Services, e está alojada na infraestrutura da Google utilizando o servidor web GSE. O endereço IP resolvido é 172.217.22.97 em Mountain View, United States. Os nameservers apontam para a infraestrutura DNS da Google, o que é consistente com uma propriedade alojada no Blogspot.
O DNSSEC parece não estar assinado. O domínio subjacente blogspot.com existe há muito tempo, mas essa antiguidade reflete a plataforma principal e não a confiança nesta página de subdomínio específica. Do ponto de vista técnico, a principal preocupação não é a segurança do transporte, mas a utilização de um subdomínio gratuito alojado para apresentar uma marca associada a uma grande plataforma comercial, o que pode facilitar abusos e tornar a atribuição menos clara.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?