gebyar-undian-shopee-2023.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von gebyar-undian-shopee-2023.blogspot.com
Diese Website scheint eine auf Blogspot gehostete Seite zu sein, die sich als Shopee-Gewinnspiel- oder Gewinnerbekanntgabeseite darstellt. Der Titel und die sichtbaren Inhalte verwenden indonesischsprachige Formulierungen wie "Gebyar undian Shopee 2023" zusammen mit Shopee-Branding, Preisbildern, Gewinner-IDs und Behauptungen über Bargeld- und Fahrzeugprämien. Die Seite verweist außerdem auf einen verkürzten Link und fordert Besucher auf, eine Gewinner-PIN abzugleichen, was ein häufiges Muster auf Seiten zur Geltendmachung von Werbeaktionen ist.
Basierend auf der Domainstruktur handelt es sich hierbei um eine auf Googles Blogger-Plattform gehostete Subdomain und nicht um eine offizielle eigenständige Unternehmensdomain. Der im Screenshot gezeigte Inhalt deutet darauf hin, dass es sich nicht um einen normalen Blogartikel handelt, sondern vielmehr um eine Werbe-Landingpage, die möglicherweise versucht, eine offizielle Shopee-Kampagne oder -Ankündigung nachzuahmen. In den Scandaten gibt es keine eindeutigen Hinweise darauf, dass die Seite von Shopee selbst betrieben wird.
Sicherheitsbewertung für gebyar-undian-shopee-2023.blogspot.com
Die Scanergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, wobei die Erkennungen die Seite im Allgemeinen als Phishing oder bösartig beschreiben. Darüber hinaus verwendet der Seiteninhalt sichtbar Shopee-Branding und präsentiert Preis-, Gewinner- und PIN-Verifizierungsbehauptungen auf einer Blogspot-Subdomain, was auf einen Versuch hindeuten kann, einer offiziellen Werbeaktion zu ähneln, ohne Shopees primäre Web-Infrastruktur zu verwenden.
Andere Signale sind gemischt, überwiegen die Phishing-Indikatoren jedoch nicht. Ein Malware-Scan der Seitendateien hat zum Zeitpunkt dieses Scans keinen bösartigen Code erkannt, und die hier gezeigten Prüfungen großer Blacklists für bösartige Inhalte waren ansonsten unauffällig. Die IP-Adresse der Domain ist jedoch auf einer Blockliste für Mail-Reputation aufgeführt, was ein geringfügiges Warnsignal und kein direkter Beleg für schädliche Website-Inhalte ist. Die Kombination aus Phishing-Erkennungen durch mehrere Engines und der auf Nachahmung ausgelegten Darstellung der Seite ist bedeutsamer als der saubere Dateiscan.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und scheint über die Blogger-Plattform bereitgestellt zu werden (Webserver als GSE gemeldet), von einer IP-Adresse, die Google LLC in den Vereinigten Staaten zugeordnet ist. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung zum Host verschlüsselt zu sein scheint. Ein gültiges Zertifikat weist jedoch nur auf verschlüsselte Übertragung hin und sollte nicht als Nachweis für Legitimität betrachtet werden.
DNSSEC scheint für die Domain unsigniert zu sein, und die Nameserver sind Googles standardmäßige autoritative Server. Die zugrunde liegende Hosting-Umgebung scheint vertrauenswürdig zu sein, aber da es sich um eine von Nutzern erstellte Blogspot-Subdomain handelt, hängt die Vertrauenswürdigkeit des Seiteninhalts vom jeweiligen Herausgeber und nicht vom Hosting-Anbieter ab. Das wichtigste technische Anliegen in diesem Fall ist nicht die Serverkonfiguration, sondern der offensichtliche Missbrauch einer gehosteten Blogging-Plattform für eine Seite, die einer markengebundenen Prämienanspruchskampagne ähnelt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?