shopee-939[.]blogspot[.]com
“SHOPEE”
shopee-939.blogspot.com — Последний известный активный (HTTP 200). Олицетворение бренда: ShopeePay; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 18/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 5 alerts; PhishDestroy score 100/100. Регистратор: Google Blogger.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain shopee-939.blogspot.com has been identified as a generic phishing site, specifically engaging in brand impersonation of Shopee. As of the latest assessment, this domain is currently offline. The site was designed to deceive users by mimicking the legitimate Shopee brand, potentially to harvest sensitive information or credentials.
Upon investigation, this domain was flagged by 18 out of 95 security vendors on VirusTotal, indicating a significant risk level. The domain was registered through Google Blogger and resolves to the IP address 142.251.14.132, located in the United States under Google LLC's infrastructure. The domain creation date is listed as May 06, 2026, which is notably in the future, suggesting possible data entry errors or time zone discrepancies. It has been included in one known security blocklist and utilizes an SSL certificate issued by Google Trust Services / WE2, which may lend a false sense of security to unsuspecting visitors.
Currently, the domain remains offline, mitigating its immediate threat. However, it is crucial for users to remain vigilant against similar phishing attempts. Users are advised to verify URLs before entering personal information and to use security solutions that can block known phishing domains. Organizations should consider implementing domain monitoring tools to detect and respond to such threats promptly. Continued awareness and education about phishing tactics are vital in reducing exposure to such risks.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.youtube.com/s/player/cb017549/player_embed_es6_tce.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | www.youtube.com/s/player/8fb635c2/player_embed_es6_tcc.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
| Cloudflare DNS | shopee-939.blogspot.com |
malicious | Sinkholed |
| OpenDNS | shopee-939.blogspot.com |
phishing | Phishing Block |
| DNS4EU | shopee-939.blogspot.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание