undianshopee668.blogspot.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de undianshopee668.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como uma página de verificação de prémios ou ofertas da Shopee Indonesia. O título da página, o texto visível na página e as imagens sugerem que o tema gira em torno de recompensas promocionais, com referências a veículos, prémios em dinheiro, portes grátis e um formulário que pede aos visitantes para introduzirem um PIN de vencedor. Com base no conteúdo visível, não parece funcionar como uma loja online normal, apesar de estar vagamente categorizado como compras por uma fonte de classificação web.
O site está alojado na infraestrutura Blogger da Google, o que significa que o domínio subjacente blogspot.com existe há muito tempo, enquanto o subdomínio específico pode ser criado por um utilizador individual. A marca e a redação indicam que a página pode estar a tentar associar-se à Shopee Indonesia, mas, com base no conteúdo disponível na página, não parece ser um site corporativo oficial nem uma página padrão de apoio ao cliente.
Avaliação de segurança de undianshopee668.blogspot.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou relacionado com fraude. Além disso, o conteúdo visível da página pede aos utilizadores que introduzam um PIN de prémio numa página que afirma ser um serviço oficial de vencedores da Shopee Indonesia, o que corresponde a um padrão habitualmente associado à recolha de credenciais ou a esquemas de fraude com prémios. A utilização de um subdomínio Blogspot gratuito, em vez de um aparente domínio oficial da marca, aumenta ainda mais a preocupação.
A análise de malware não identificou ficheiros maliciosos no momento da análise, e as principais verificações de listas negras de malware de conteúdo aqui apresentadas estavam, de resto, limpas. No entanto, uma análise limpa de ficheiros não compensa um comportamento de página ao estilo de phishing, especialmente quando o próprio conteúdo da página parece concebido para solicitar informações sensíveis. O endereço IP do domínio também constava de uma blocklist de reputação de correio, o que é um sinal de cautela menor, mas não a principal razão de preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido emitido através de infraestrutura gerida pela Google, e resolve para um IP alojado pela Google usando a stack de servidor web GSE. Utiliza recursos relacionados com o Blogger e nameservers da Google, o que é consistente com uma página alojada no Blogspot, e não com uma plataforma comercial operada de forma independente.
O DNSSEC parece não estar assinado. A idade do domínio indicada reflete o domínio principal blogspot.com e não a idade provável deste subdomínio individual, pelo que essa idade não deve ser tratada como prova de confiança para esta página específica. Não foram assinalados ficheiros maliciosos na análise da página, mas a principal preocupação aqui parece ser conteúdo de engenharia social, e não entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?