info-resmi-34.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von info-resmi-34.blogspot.com
Diese Domain ist eine auf Blogspot gehostete Seite, die sich offenbar als eine im Shopee-Stil gehaltene Werbe- oder Preisbeanspruchungs-Website präsentiert, die sich an indonesische Nutzer richtet. Der Seitentitel, der Bannertext und die Bildsprache verweisen auf "SHOPEE INDONESIA", "Hadiah Shopee 2021" und Gewinnspielbotschaften, einschließlich Fahrzeugbildern und gewinnerähnlichen Ankündigungen. Auf Grundlage der sichtbaren Inhalte scheint sie nicht als offizielle Unternehmens-Homepage oder als standardmäßiger Informationsblog zu fungieren.
Das Benennungsmuster der Subdomain (info-resmi-34.blogspot.com) deutet eher auf eine kostenlos gehostete Seite als auf eine dedizierte markeneigene Domain hin. In Verbindung mit der Werbesprache und den markenbezogenen visuellen Elementen scheint die Website darauf ausgelegt zu sein, Besucher durch Gewinnspiel- oder belohnungsbezogene Behauptungen anzuziehen, die mit einer bekannten E-Commerce-Plattform in Verbindung stehen. Diese Art der Darstellung wird häufig mit Szenarien zur Lead-Erfassung, zum Abgreifen von Zugangsdaten oder mit Werbebetrug in Verbindung gebracht, obwohl die Absicht nur auf Grundlage der zum Zeitpunkt dieses Scans verfügbaren Scandaten und sichtbaren Inhalte beurteilt werden kann.
Sicherheitsbewertung für info-resmi-34.blogspot.com
Mehrere Sicherheitssignale weisen auf ein erhöhtes Risiko hin. Zum Zeitpunkt dieses Scans wurde die Domain von 10 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsanbieter die Seite als Phishing und Betrug, während die sichtbaren Inhalte Shopee-Branding sowie Preis-/Gewinnspielsprache verwenden, die Besucher möglicherweise zu der Annahme verleitet, die Seite sei offiziell mit diesem Unternehmen verbunden.
Der Malware-Scan erkannte keine schädlichen Dateien, und große inhaltsorientierte Bedrohungsdatenbanken in den bereitgestellten Daten waren zum Zeitpunkt dieses Scans unauffällig. Ein unauffälliger Dateiscan schließt Phishing jedoch nicht aus, da Phishing-Seiten häufig auf irreführendes Branding und Social Engineering statt auf die Auslieferung von Malware setzen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch Anlass zu gewisser Vorsicht gibt.
Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um diese Phishing-Bewertung widerzuspiegeln. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und wird zu einer Google-eigenen IP-Adresse aufgelöst, wobei die für auf Blogspot gehostete Seiten typische GSE-Webserver-Umgebung verwendet wird. Sie weist ein gültiges SSL/TLS-Zertifikat auf, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint; HTTPS allein bestätigt jedoch nicht, dass die Seite vertrauenswürdig ist oder offiziell mit der Marke verbunden ist, auf die sie Bezug nimmt.
Die zugrunde liegende blogspot.com-Domain besteht bereits seit langer Zeit, doch dieses Alter spiegelt die Plattform-Domain wider, anstatt die Legitimität der Inhalte dieser spezifischen Subdomain zu belegen. DNSSEC ist nicht signiert, und im begrenzten Dateiscan wurden keine Artefakte für Malware-Hosting identifiziert. Das technische Hauptproblem ist hier nicht serverseitige Malware, sondern die offensichtliche Nutzung einer kostenlos gehosteten Subdomain und markenbezogener Inhalte im Phishing-Stil, um ein legitimes kommerzielles Unternehmen nachzuahmen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?