pt-shopee1577[.]blogspot[.]com
“shopee”
pt-shopee1577.blogspot.com — Não verificado. Representação da marca: ShopeePay; Tipo de golpe: Generic Phishing. Resumo das evidências: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 4 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. Registrador: Google Blogger.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This domain, pt-shopee1577.blogspot.com, is actively impersonating ShopeePay as of July 12, 2026. Registered on May 11, 2026, through Google Blogger, it resolves to IP 142.251.13.132 (US, Google LLC) and returns an HTTP 200 status. The page title is explicitly 'shopee,' aligning with the brand impersonation classification. Infrastructure analysis reveals the use of Blogger, Java, Python, and HTTP/3, with an SSL certificate issued by Google Trust Services (WE2). The domain currently appears on one security blocklist, and 21 of 92 security vendors on VirusTotal flag it as malicious. Scamadviser and Gridinsoft both assign a trust score of 1/100 and 0/100, respectively, further indicating high-risk activity. No nameservers are detected, which may suggest an attempt to evade tracking or automated analysis. Defenders should prioritize blocking this domain at the network level, particularly in regions where ShopeePay operates, and monitor for related subdomains or redirects. While the exact content of the site remains unanalyzed, the combination of brand impersonation, low trust scores, and vendor detections confirms its malicious intent. No evidence of takedown or sinkholing is present, and the domain remains active.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.youtube.com/s/player/8fb635c2/player_embed_es6.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
| Cloudflare DNS | pt-shopee1577.blogspot.com |
malicious | Sinkholed |
| OpenDNS | pt-shopee1577.blogspot.com |
phishing | Phishing Block |
| DNS4EU | pt-shopee1577.blogspot.com |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 6 identified
Blogger is a blog-publishing service that allows multi-user blogs with time-stamped entries.
www.blogger.com 100% de confiançaJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com 100% de confiançaYouTube is a video sharing service where users can create their own profile, upload videos, watch, like and comment on other videos.
www.youtube.com 100% de confiançaOpenGSE is a test suite used for testing servlet compliance. It is deployed by using WAR files that are deployed on the server engine.
code.google.com 100% de confiançaHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% de confiançaAnálise do VirusTotal
Evidências arquivadas
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of pt-shopee1577.blogspot.com · checked May 11, 2026
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo