ptshopee-27[.]blogspot[.]com
“SHOPEE”
Сводка доказательств
This domain, ptshopee-27.blogspot.com, is actively impersonating ShopeePay as part of an e-commerce scam. Registered on March 26, 2026, through Google Blogger, the domain resolves to IP 216.58.206.65, hosted under Google LLC in the US. The page title is explicitly 'SHOPEE,' aligning with the targeted brand, and the site remains operational with an HTTP 200 status. Infrastructure analysis reveals the use of Blogger, Java, Python, YouTube, OpenGSE, and HTTP/3 technologies. The domain is flagged by 1 security blocklist and has been detected by 15 of 94 security vendors on VirusTotal. The SSL certificate is issued by Google Trust Services (WE2), and no nameservers were identified. Defenders should prioritize blocking this domain at the DNS and network levels, as it is confirmed to be part of an active brand impersonation campaign targeting ShopeePay users. The absence of nameservers may indicate attempts to evade detection or tracking. Given the high-risk classification and confirmed scam type, monitoring for related domains or subdomains under the same infrastructure is recommended.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.youtube.com/s/player/4b0d80ee/player_embed_es6.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
| Cloudflare DNS | ptshopee-27.blogspot.com |
malicious | Sinkholed |
| OpenDNS | ptshopee-27.blogspot.com |
phishing | Phishing Block |
| DNS4EU | ptshopee-27.blogspot.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of ptshopee-27.blogspot.com · checked Jul 12, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание