infohadiahshopee61.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von infohadiahshopee61.blogspot.com
Diese Subdomain scheint eine auf Blogspot gehostete Seite zu sein, die sich als eine mit Shopee verbundene Preis- oder Gewinnerverifizierungsseite darstellt. Der Seitentitel lautet "SHOPEE", und der sichtbare Inhalt verwendet Shopee-Branding, Werbegrafiken und indonesischsprachigen Text mit Bezug auf hadiah (Preise), Gewinner-PINs und Token-Verifizierung. Sie enthält außerdem WhatsApp-Kontaktlinks, was darauf hindeutet, dass die Seite Besucher in externe Messaging-Konversationen weiterleiten soll.
Auf Grundlage des Screenshots und der Domainstruktur scheint dies keine offizielle Shopee-eigene Domain zu sein. Stattdessen scheint es sich um von Nutzern veröffentlichte Inhalte zu handeln, die auf Googles Blogger-Plattform unter einer benutzerdefinierten Blogspot-Subdomain gehostet werden. Das Inhaltsthema ähnelt eher einer Giveaway-, Preisbeanspruchungs- oder Gewinnerbestätigungsseite als einem normalen E-Commerce-Storefront oder einer offiziellen Support-Seite des Unternehmens.
Sicherheitsbewertung für infohadiahshopee61.blogspot.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 17 von 91 Sicherheits-Engines markiert, wobei die Erkennungen das Verhalten überwiegend als phishingbezogen beschrieben. Darüber hinaus scheint der Seiteninhalt Shopee-Branding nachzuahmen, während Besucher aufgefordert werden, einen Token oder eine Gewinner-PIN zu verifizieren, was ein häufiges Muster ist, das mit Preisbeanspruchungs- und Credential-Harvesting-Betrugsmaschen verbunden ist. Die Verwendung einer kostenlosen Blogspot-Subdomain anstelle einer offiziellen Shopee-Domain erhöht die Besorgnis zusätzlich.
Der Malware-Scan hat keine schädlichen Dateien identifiziert, und mehrere große Bedrohungsdatenbanken führten die Seite zum Zeitpunkt dieses Scans nicht auf. Dies wiegt jedoch die stärkeren Phishing-Indikatoren aus dem Multi-Engine-Konsens und dem sichtbaren Inhaltsmuster nicht auf. Es gibt außerdem einen DNS-basierten Mail-Reputations-Blocklisteneintrag für die Site-IP, wobei dieses Signal schwächer ist und eher mit gemeinsam genutzter Infrastruktur als mit dem Seiteninhalt selbst zusammenhängen könnte.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Zertifikat von Google Trust Services bereitgestellt, und sie scheint auf Google-Infrastruktur unter Verwendung der Blogger/Blogspot-Plattform gehostet zu werden. Als gemeldeter Webserver wird GSE angegeben, die IP-Adresse wird zu Google LLC aufgelöst, und die Nameserver werden von Google betrieben. Diese Konfiguration entspricht eher einer von Nutzern erstellten Blogspot-Seite als einer eigenständigen Unternehmenswebsite.
DNSSEC scheint unsigniert zu sein. Obwohl das TLS-Zertifikat gültig ist, verifiziert die Transportsicherheit allein nicht die Legitimität des Seiteninhalts. Ein bemerkenswerter Anlass zur Sorge ist hier die Diskrepanz zwischen dem auf der Seite gezeigten Shopee-Branding und der nicht offiziellen Blogspot-Subdomain, was auf Identitätsnachahmung oder eine irreführende Nutzung einer gehosteten Veröffentlichungsplattform hindeuten könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?