infohadiah-tbk221.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von infohadiah-tbk221.blogspot.com
Diese URL scheint eine auf Blogspot gehostete Seite zu sein, die sich als indonesische Preis- oder Gewinnspielankündigung präsentiert. Der Seitentitel „Hadiah Shopee Tahun 2021“ und die sichtbaren Inhalte deuten darauf hin, dass sie vorgibt, Gewinner einer Shopee-bezogenen Aktion aufzulisten, mit Verweisen auf Preise, Gewinner-IDs und Anweisungen zur Bestätigung über Messaging-Links.
Basierend auf der Domainstruktur wird die Seite nicht auf einer offiziellen Shopee-eigenen Domain gehostet, sondern auf einer kostenlosen Blogging-Subdomain unter blogspot.com, die von Google als Teil seiner Blogger-Plattform betrieben wird. Die Inhalte scheinen von einem individuellen Blog-Betreiber erstellt worden zu sein und nicht von der Marke, auf die in den Bildern und Texten der Seite Bezug genommen wird.
Die Gesamtaufmachung ähnelt eher einer werblichen Landingpage als einer standardmäßigen Unternehmenswebsite. Sie scheint darauf abzuzielen, Besucher davon zu überzeugen, dass sie gewonnen haben oder einen Preis verifizieren können, was ein Muster ist, das häufig mit Social-Engineering-Seiten im Stil von Gewinnspielen verbunden ist.
Sicherheitsbewertung für infohadiah-tbk221.blogspot.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf deutliche Risikosignale hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus verweist der Seiteninhalt sichtbar auf eine bekannte E-Commerce-Marke, während eine Blogspot-Subdomain eines Drittanbieters verwendet wird, und er bewirbt die Preisbeanspruchung über einen verkürzten Link und einen WhatsApp-Kontaktablauf. Diese Kombination kann mit Identitätsvortäuschung oder Missbrauch von Zugangsdaten/Social Engineering vereinbar sein.
Gleichzeitig meldete nicht jeder Scanner bösartige Inhalte, und der Malware-Scan auf Dateiebene identifizierte bei dieser Prüfung keine infizierten Dateien. Die im Scan aufgeführten großen Blacklist-Datenbanken für bösartige Inhalte waren zum Zeitpunkt der Überprüfung unauffällig, obwohl die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste geführt wurde, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist.
Das Seitendesign, die Gewinnspielsprache und die auf eine Marke Bezug nehmende Präsentation erhöhen die Besorgnis wesentlich über die gemischten Scanner-Ergebnisse allein hinaus. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen, von Google Trust Services ausgestellten Zertifikat bereitgestellt und scheint auf Google-Infrastruktur unter Verwendung der Blogger/Blogspot-Plattform gehostet zu werden. Als Webserver wird GSE angegeben, die IP wird zu Google LLC aufgelöst, und die Nameserver werden von Google betrieben. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Obwohl die zugrunde liegende Hosting-Plattform und die TLS-Einrichtung technisch standardmäßig erscheinen, bestätigen diese Faktoren nicht die Vertrauenswürdigkeit des Seiteninhalts selbst. Ein bemerkenswerter technischer/kontextueller Aspekt ist, dass es sich um eine von Nutzern erstellte Subdomain auf einer Blogging-Plattform und nicht um eine offizielle Markendomain handelt, während die Seite offenbar auf die Aktion eines großen Einzelhändlers Bezug nimmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?