infoshopee789.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von infoshopee789.blogspot.com
Diese URL ist eine auf Blogspot gehostete Subdomain auf Googles Blogger-Plattform. Basierend auf dem Seitentitel, den Metadaten und dem Screenshot fungiert sie derzeit nicht als aktiver Blog; stattdessen zeigt sie einen standardmäßigen Blogger-Hinweis an, dass der Blog entfernt wurde und dass die Adresse für neue Blogs nicht verfügbar ist.
Die zugrunde liegende Plattform scheint von Google betrieben zu werden, und die sichtbaren Seitenelemente entsprechen eher einer standardmäßigen Blogger-Fehler- oder Entfernungsseite als benutzerdefinierten Inhalten des Inhabers der Subdomain. Die Zeichenfolge "infoshopee789" wurde möglicherweise zuvor für einen persönlichen oder werblichen Blog verwendet, aber auf Grundlage der verfügbaren Seiteninhalte werden unter dieser Adresse derzeit weder aktive Veröffentlichungen noch ein Shop noch ein Dienst angeboten.
Sicherheitsbewertung für infoshopee789.blogspot.com
Die Scan-Ergebnisse für diese spezifische URL sind gemischt, tendieren jedoch ins Negative. Zum Zeitpunkt dieses Scans stuften 14 von 91 Sicherheits-Engines die Adresse als auffällig ein, überwiegend mit phishingbezogenen Bewertungen. Gleichzeitig ist die im Screenshot gezeigte Live-Seite ein Hinweis auf einen entfernten Blog auf der Blogger-Plattform und keine aktive Phishing-Seite, und der Malware-Scan identifizierte keine auffälligen Dateien oder verdächtigen externen Ressourcen.
Prüfungen im Stil von Blacklists waren zum Zeitpunkt dieses Scans größtenteils unauffällig, einschließlich großer inhaltsorientierter Bedrohungsdatenbanken, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Diese Art von Eintrag ist für Website-Inhalte ein schwächeres Signal und kann eher auf gemeinsam genutzte Infrastruktur oder E-Mail-Reputation als auf die aktuelle Seite selbst zurückzuführen sein. Dennoch sind die phishingbezogenen Erkennungen durch mehrere Engines ein bedeutsames Warnsignal, insbesondere weil es sich hierbei offenbar um eine zuvor genutzte Blogspot-Subdomain und nicht um eine neue leere Seite handelt.
Da die Seite derzeit anzeigt, dass der Blog entfernt wurde, sehen Besucher zu diesem Zeitpunkt keine aktiven Inhalte des Inhabers der Subdomain. Aufgrund der Anzahl phishingbezogener Erkennungen im Zusammenhang mit dieser URL kann diese Website jedoch potenzielle Risiken darstellen, wenn sie über ältere Links, zwischengespeicherte Seiten oder frühere mit der Subdomain verbundene Aktivitäten aufgerufen wird.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Zertifikat bereitgestellt, das von einer von Google verwalteten Infrastruktur ausgestellt wurde, und der Server scheint von Google LLC unter Verwendung der GSE-Webserver-Umgebung gehostet zu werden. Auch die Nameserver verweisen auf Googles DNS-Infrastruktur, was mit einer auf Blogger gehosteten Präsenz übereinstimmt. Das SSL-Zertifikat war zum Zeitpunkt dieses Scans gültig, obwohl das exakt ausgehandelte Protokoll in den Scan-Daten nicht angegeben wurde.
DNSSEC scheint unsigniert zu sein. Das ist für viele Websites nicht ungewöhnlich, bedeutet jedoch, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Im Seitenscan wurden keine schädlichen Dateien, auffälligen ausgehenden Links oder iframes identifiziert, was mit dem Screenshot übereinstimmt, der eine standardmäßige Seite für einen entfernten Blog und keine aktive benutzerdefinierte Website zeigt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?