shopeejkt-227.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de shopeejkt-227.blogspot.com
Este URL é um subdomínio Blogspot que aparenta ter sido alojado na plataforma Blogger da Google. Com base no título da página e na captura de ecrã, o blogue específico em shopeejkt-227.blogspot.com já não está ativo e apresenta atualmente um aviso de remoção a indicar que o blogue foi removido e que o endereço não está disponível para novos blogues.
O nome do subdomínio inclui o termo "shopee", que pode fazer referência a uma marca de comércio eletrónico, mas a página atual não apresenta uma loja ativa, página de início de sessão ou site de conteúdos. Em vez disso, aparenta ser uma página de estado padrão gerada pelo Blogger e servida pela infraestrutura da Google após o blogue original ter sido removido ou desativado.
Avaliação de segurança de shopeejkt-227.blogspot.com
Os resultados da análise indicam risco elevado associado a este URL. No momento desta análise, 12 de 91 motores de segurança assinalaram o endereço por phishing ou outra atividade maliciosa, o que constitui um consenso significativo entre vários motores, e não uma única heurística de baixa confiança. Embora a página atual apresente um aviso de blogue removido, isto pode ser consistente com uma página anteriormente abusiva que entretanto foi retirada.
Os sinais adicionais são mistos. A análise de malware não detetou ficheiros maliciosos no estado atual da página, e as principais bases de dados de ameaças centradas em conteúdos aqui listadas não reportaram malware ativo nem phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Tendo em conta as fortes deteções relacionadas com phishing por parte de vários motores de segurança e o padrão suspeito de nomenclatura do subdomínio, com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido através de infraestrutura gerida pela Google, e resolve para um servidor alojado pela Google que utiliza a stack de servidor web GSE. Os nameservers são operados pela Google, o que é consistente com o alojamento no Blogger. O domínio principal existe há muito tempo, mas essa antiguidade reflete blogspot.com e não a fiabilidade do subdomínio individual.
O DNSSEC aparenta não estar assinado. A página atual é uma resposta padrão de "blog removed" e não uma aplicação ativa, pelo que existe funcionalidade exposta limitada no seu estado atual. Ainda assim, deteções históricas ou baseadas em reputação relacionadas com phishing sugerem que o subdomínio pode ter sido anteriormente utilizado num contexto nocivo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?