pt-shopee-29.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von pt-shopee-29.blogspot.com
Diese URL ist eine auf Blogspot gehostete Seite, die die Subdomain pt-shopee-29.blogspot.com verwendet und sich als "SHOPEE" präsentiert. Basierend auf dem Seitentitel, der Bildsprache und dem sichtbaren indonesischsprachigen Text scheint sie die E-Commerce-Marke Shopee nachzuahmen oder auf sie Bezug zu nehmen, während sie ein Thema bewirbt, das wie ein Preis, ein Gewinnspiel oder eine Gewinnerbekanntgabe aussieht. Der Screenshot zeigt mit Shopee gebrandete Grafiken, ein "Grand Prize"-Banner mit Erwähnung eines Honda Civic Hatchback sowie kontaktähnliche Inhalte in der Seitenleiste, die Glaubwürdigkeit vermitteln sollen.
Die Seite scheint nicht als normale Unternehmens- oder Einzelhandels-Homepage zu funktionieren. Stattdessen wirkt sie wie eine einfache Blog-Vorlage mit wenig tatsächlichem Inhalt im Hauptbereich, neben Werbebildern und Behauptungen über eine Shopee-bezogene Verlosung oder Verifizierung. Da sie auf einer kostenlosen Blogging-Plattform und nicht unter einer offiziellen Markendomain gehostet wird und da sich die sichtbaren Inhalte auf preisbezogene Botschaften konzentrieren, könnte sie dazu bestimmt sein, Nutzer durch Markenassoziation anzuziehen, anstatt legitime Unternehmensinformationen bereitzustellen.
Sicherheitsbewertung für pt-shopee-29.blogspot.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 19 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Obwohl ein Malware-Scan keine schädlichen Dateien erkannte, wiegt dieses Ergebnis den breiteren Phishing-Konsens nicht auf, insbesondere wenn der Seiteninhalt offenbar eine bekannte Shopping-Marke nachahmt und preisbezogene Behauptungen bewirbt.
Der Domainname ähnelt der Marke Shopee stark, während er unter einer Blogspot-Subdomain statt unter einer offiziellen Shopee-eigenen Webadresse betrieben wird, was auf eine Look-alike-Konfiguration hindeuten könnte. Der Screenshot zeigt außerdem gängige Social-Engineering-Muster, darunter Markenvisuals, Preisbotschaften und vertrauensbezogene Abzeichen oder Verifizierungsbehauptungen, die verwendet werden könnten, um Besucher zu überzeugen. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie wird auf Google-Infrastruktur unter Verwendung des GSE-Webservers gehostet. Die aufgelöste IP-Adresse ist 172.217.22.161, wobei das Hosting in diesem Scan nach Schweden geolokalisiert wurde. Das Blogspot-Hosting-Modell bedeutet, dass die Seite als Subdomain auf einer großen gemeinsam genutzten Plattform läuft und nicht auf eigenständiger Infrastruktur, die von der scheinbaren Marke kontrolliert wird.
DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein. Vom seitenbezogenen Malware-Scan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, doch dies sollte vorsichtig interpretiert werden, da Phishing-Seiten häufig auf täuschende Inhalte und Markenaufmachung statt auf Exploit-Code setzen. Das technische Hauptproblem ist hier nicht die TLS-Konfiguration, die standardmäßig erscheint, sondern die Kombination aus markenähnlicher Benennung, Bereitstellung als gehosteter Blog und starken reputationsbezogenen Signalen im Zusammenhang mit Phishing.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?