pemenang-shopee44.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von pemenang-shopee44.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die sich als Shopee-bezogene Preis- oder Gewinnerverifizierungsseite auf Indonesisch präsentiert. Der Seitentitel lautet "SHOPEE", und der sichtbare Inhalt verweist auf "pemenang" (Gewinner), Preisansprüche, Verifizierungsfelder und Werbegrafiken für Bargeld, Fahrzeuge und andere Belohnungen. Auf Grundlage des Screenshots und der Metadaten ist die Seite darauf ausgelegt, Besucher davon zu überzeugen, dass sie eine Shopee Indonesia-Verlosung oder eine lotterieartige Promotion gewonnen haben.
Die Seite scheint keine offizielle Unternehmenspräsenz von Shopee zu sein. Stattdessen verwendet sie eine kostenlose Subdomain auf der Blogspot-Plattform und zeigt gut sichtbar Shopee-Branding zusammen mit Behauptungen über Preisvergabe und Gewinnerbestätigung. Die Gesamtaufmachung, einschließlich Belohnungsbannern, Aufforderungen zur PIN-Eingabe und informellem Seitenlayout, deutet darauf hin, dass sie möglicherweise versucht, eine gebrandete Promotionsseite nachzuahmen, anstatt als standardmäßige Shopping- oder Informationswebsite zu dienen.
Sicherheitsbewertung für pemenang-shopee44.blogspot.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Der Screenshot zeigt außerdem eine Seite, die Benutzer zur Eingabe einer "winner PIN" auffordert und dabei stark Shopee-Branding und Preisgrafiken verwendet, was gängigen Mustern zum Abgreifen von Zugangsdaten oder Preisbetrug sehr ähnelt. Einfach ausgedrückt scheint sich die Seite als Shopee-Gewinnerverifizierungsseite darzustellen und könnte eine Nachahmung sein, die darauf abzielt, das Vertrauen in diese Marke auszunutzen.
Der Malware-Scan erkannte in den beprobten Seitenressourcen keine schädlichen Dateien, und die im Scan aufgeführten großen Datenbanken für Content-Malware-Bedrohungen waren zum Zeitpunkt der Prüfung unauffällig. Dies wiegt jedoch den stärkeren phishingbezogenen Konsens mehrerer Sicherheits-Engines und den sichtbar social-engineering-artigen Stil der Seite nicht auf. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie persönliche Informationen, Codes oder kontobezogene Angaben anfordert.
Technische Beschreibung
Die Seite wird auf Google-Infrastruktur gehostet und wird über ein gültiges SSL/TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde. Sie wird zur IP-Adresse 172.217.20.33 aufgelöst, verwendet die GSE-Webserver-Umgebung und nutzt Google-Nameserver. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Obwohl die Transportsicherheit für eine auf Blogspot gehostete Seite standardmäßig erscheint, sollte das Vorhandensein von HTTPS nicht als Nachweis für Legitimität gewertet werden. Die Hauptbedenken sind hier nicht zertifikatsbezogen, sondern inhaltsbezogen: Phishing-Klassifizierungen durch mehrere Sicherheits-Engines, markenbezogene Preisverifizierungsinhalte und ein Formular, das eine winner PIN anfordert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?