shopeenew2020.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de shopeenew2020.blogspot.com
Este subdomínio parece ter sido alojado na plataforma Blogger da Google sob o endereço shopeenew2020.blogspot.com. Com base no nome do subdomínio, poderá ter sido anteriormente criado para fazer referência à marca Shopee ou a um tema relacionado com a Shopee, mas o conteúdo atual da página não apresenta um blogue ou serviço ativo. Em vez disso, a página visível é um aviso padrão do Blogger a indicar que o blogue foi removido e que o endereço não está disponível para novos blogues.
O domínio principal subjacente, blogspot.com, faz parte da infraestrutura de publicação do Blogger e é operado pela Google. Neste caso, o URL analisado não parece funcionar como um website independente ativo no momento da análise; parece antes resolver para uma página de estado de blogue removido servida pelo Blogger, em vez de conteúdo original do anterior proprietário do subdomínio.
Avaliação de segurança de shopeenew2020.blogspot.com
Os resultados da análise mostram um nível de preocupação notável em deteções históricas ou baseadas em reputação: o URL foi assinalado por 12 de 91 motores de segurança, em grande parte com veredictos relacionados com phishing. Ao mesmo tempo, a página ativa visível durante a análise é uma página removida do Blogger, e não um formulário de phishing ativo ou uma loja. A análise de malware do conteúdo atualmente servido não identificou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo incluídas na análise estavam limpas no momento desta análise.
Uma cautela adicional é que o endereço IP do domínio está listado numa blocklist de reputação de correio, o que poderá refletir a reputação de email ou de alojamento partilhado, em vez da própria página web atual. O nome do subdomínio também se assemelha a um padrão de nomenclatura relacionado com marcas que poderá ter sido anteriormente usado num contexto enganador. Como a página está agora removida, a exposição atual dos visitantes parece limitada, mas o histórico de reputação permanece negativo. Com base nestas conclusões, este website poderá apresentar riscos potenciais, particularmente em relação a utilização anterior relacionada com phishing.
Descrição técnica
O site é servido a partir da infraestrutura da Google usando a plataforma Blogger/Blogspot, com o alojamento atribuído à Google LLC e um certificado SSL válido emitido pela Google Trust Services. O servidor web identifica-se como GSE, e os nameservers são os hosts padrão ns1 a ns4 da Google. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a página atual é um aviso padrão de remoção do Blogger, e não uma aplicação personalizada. Não foram identificados ficheiros assinalados nem ligações externas suspeitas na análise da página, e não estavam presentes iframes. A principal preocupação técnica não é o conteúdo atual da página, mas sim o histórico de reputação negativa associado ao subdomínio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?