avaliadorshppay.club
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von avaliadorshppay.club
Die Domain avaliadorshppay.club scheint eine portugiesischsprachige Seite zu hosten, die thematisch auf Shopee und ShopeePay ausgerichtet ist und Formulierungen wie „Verifique sua conta“ verwendet sowie angebliche Kontoverifizierungen oder Prüfungen der Berechtigung für Belohnungen anbietet. Die sichtbare Seite fordert Besucher auf, einen TikTok-Benutzernamen einzugeben, um zu sehen, ob ihr Konto „selected“ wurde, um Geldprämien zu erhalten, was eher auf einen Werbe- oder Kontovalidierungsablauf als auf eine normale eigenständige Unternehmenswebsite hindeutet.
Basierend auf dem Domainnamen, dem Seitentitel und dem Screenshot scheint die Website keine offizielle Shopee-Domain zu sein. Stattdessen scheint sie das Branding einer bekannten E-Commerce-/Zahlungsplattform nachzuahmen, während sie eine separate .club-Adresse und eine allgemeine Erzählung zur Belohnungsüberprüfung verwendet. In den bereitgestellten Scandaten sind keine klare Betreiberidentität, keine Unternehmensdetails und keine unabhängigen Geschäftsinformationen sichtbar.
Sicherheitsbewertung für avaliadorshppay.club
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie im Wesentlichen als Phishing oder bösartig einstufen. Darüber hinaus scheinen Seiteninhalt und Branding auf Shopee/ShopeePay Bezug zu nehmen, während die Seite von einer nicht zugehörigen Domain aus betrieben wird, und der Screenshot zeigt eine verifizierungsartige Aufforderung im Belohnungsstil, die nach einem TikTok-Benutzernamen fragt. Diese Kombination könnte mit dem Abgreifen von Zugangsdaten, Social Engineering oder Markenimitation vereinbar sein.
Andere Scan-Komponenten waren weniger eindeutig: Der Malware-Dateiscan erkannte keine markierten Dateien, und die im Bericht aufgeführten großen Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig. Diese unauffälligen Ergebnisse überwiegen jedoch nicht den Phishing-Konsens über mehrere Engines, die sehr aktuelle Domainregistrierung, das Fehlen eines Traffic-Rankings und die offensichtliche Ähnlichkeit mit einer bekannten kommerziellen Marke. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber HTTPS allein bestätigt keine Legitimität. Die Domain ist mit 12 Tagen sehr neu, wurde über Dynadot registriert und verwendet Vercel-Nameserver sowie Hosting-Infrastruktur. Die Server-IP wird zu 64.29.17.65 in Walnut, United States, aufgelöst, wobei der Webserver als Vercel identifiziert wird.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet. Vom seitenbezogenen Malware-Scan wurden keine bösartigen Dateien oder markierten ausgehenden Links gemeldet, dennoch bleibt das breitere Reputationsbild aufgrund der Phishing-Erkennungen und der offensichtlichen Verwendung von Markenwerten und Branding Dritter auf einer nicht offiziellen Domain besorgniserregend.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?