shopeejkt211.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de shopeejkt211.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como uma página promocional ou de atribuição de prémios com temática Shopee. O título da página, a marca visível e o conteúdo da captura de ecrã fazem referência a "Grand Prize Shopee 2019" e exibem logótipos da Shopee, mensagens de estilo giveaway e imagens de prémios dirigidas a utilizadores indonésios. O conteúdo sugere um alegado fluxo de recompensa ou notificação de vencedor, em vez de um blogue padrão ou de uma página oficial de informação empresarial.
Com base na estrutura do subdomínio, a página é provavelmente operada através da plataforma Blogger da Google, e não através de um domínio oficial pertencente à Shopee. O padrão de nomenclatura "shopeejkt211" e a utilização de um serviço de alojamento gratuito de blogues podem indicar uma página não oficial de terceiros que tenta atrair visitantes com alegações promocionais ligadas à marca Shopee.
Avaliação de segurança de shopeejkt211.blogspot.com
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, com as deteções a classificá-lo amplamente como phishing ou de outra forma malicioso. O conteúdo da página também parece consistente com um engodo de prémio ou notificação de vencedor, utilizando a marca Shopee, linguagem de giveaway e um pedido de contacto por WhatsApp. Além disso, o domínio assemelha-se de perto à marca Shopee, ao mesmo tempo que está alojado num subdomínio Blogspot em vez de numa propriedade web oficial da Shopee, o que pode indicar uma página imitadora destinada a criar falsa confiança.
A análise de malware também reportou uma página suspeita, embora essa conclusão, por si só, tivesse menor grau de confiança sem corroboração. Mais importante ainda, o contexto mais amplo da análise inclui deteções de phishing por múltiplos motores e uma listagem numa blocklist de reputação de correio para o endereço IP do domínio, o que é um sinal mais fraco, mas ainda assim digno de nota. Embora várias bases de dados de ameaças importantes estivessem limpas no momento desta análise, esses resultados limpos não superam a combinação de deteções de phishing, indícios de imitação de marca e conteúdo de engenharia social em estilo giveaway.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido através da infraestrutura da Google, e parece estar alojado na Google LLC utilizando o servidor web GSE associado a conteúdo alojado no Blogger. O endereço IP resolve para infraestrutura alojada pela Google, e os nameservers são os servidores autoritativos padrão da Google. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a presença de HTTPS aqui não deve ser tratada como prova de legitimidade, uma vez que páginas alojadas gratuitamente também podem usar certificados válidos. As principais preocupações são ao nível do conteúdo e não ao nível do transporte: a página está alojada numa plataforma de blogues de terceiros, utiliza conteúdo promocional com temática de marca e inclui uma ligação de contacto por WhatsApp que pode fazer parte de um fluxo de engenharia social.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?