shopeejkt195[.]blogspot[.]com
“PUSAT SHOPEE 2020”
shopeejkt195.blogspot.com — Контент недоступний. Уособлення бренду: Shopee; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 20/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Google Blogger.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, shopeejkt195.blogspot.com, is identified as a phishing site impersonating the legitimate Shopee e-commerce platform. The page title 'PUSAT SHOPEE 2020' suggests a targeted campaign aimed at Southeast Asian users, likely attempting to harvest login credentials, payment details, or personal information through fraudulent login forms. Analysis indicates the site mimics official Shopee branding to deceive visitors into submitting sensitive data under false pretenses. Infrastructure analysis reveals the domain was registered through Google Blogger, resolving to the IPv6 address 2a00:1450:4001:c17::84, hosted on Google LLC infrastructure (AS15169) in Germany. Security vendors flagged this domain in 20 out of 95 VirusTotal scans, indicating a consensus on its malicious nature. The domain appears on one security blocklist and was previously blocked by PhishDestroy, further corroborating its classification as phishing infrastructure. No legitimate creation date is available, as the domain operates under a subdomain of blogspot.com, a common tactic to evade detection and reduce hosting costs. Users who visited shopeejkt195.blogspot.com should assume their credentials or payment details may have been compromised. Immediate action is required: reset passwords for any accounts accessed after visiting the domain, enable multi-factor authentication where available, and monitor financial statements for unauthorized transactions. If personal or financial data was entered, consider reporting the incident to local cybercrime authorities and credit monitoring services. Browser caches and saved passwords should be cleared to prevent automatic redirection to similar phishing sites. Network administrators are advised to block the domain and its resolving IP address at the perimeter to prevent further exposure.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 5 identified
Blogger is a blog-publishing service that allows multi-user blogs with time-stamped entries.
www.blogger.com 100% впевненостіJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com 100% впевненостіOpenGSE is a test suite used for testing servlet compliance. It is deployed by using WAR files that are deployed on the server engine.
code.google.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога