pt-shopee2020.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von pt-shopee2020.blogspot.com
Diese URL scheint eine auf Blogspot gehostete Seite zu sein, die sich als Shopee Indonesia-Preis- oder Giveaway-Verifizierungsseite darstellt. Der Seitentitel, das Branding und der sichtbare indonesischsprachige Text verweisen auf "SHOPEE INDONESIA" und beschreiben Preisansprüche, Gewinnerverifizierung und Werbeprämien wie Fahrzeuge, Bargeld und Waren. Der Inhalt scheint darauf ausgelegt zu sein, Besucher davon zu überzeugen, dass sie eine Promotion gewonnen haben und eine Gewinner-PIN eingeben sollen.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um eine eigenständige Unternehmensdomain, sondern um eine auf Googles Blogger-Plattform gehostete Subdomain. Das Benennungsmuster "pt-shopee2020" und die Seitenbilder deuten darauf hin, dass sie möglicherweise versucht, sich mit der Shopee-E-Commerce-Marke in Verbindung zu bringen, anstatt als offizielles Shopee-Angebot zu fungieren. Die Website scheint eher als Werbe-Landingpage zu dienen als als normaler Retail-Storefront oder offizielles Kundendienstportal.
Sicherheitsbewertung für pt-shopee2020.blogspot.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Der Seiteninhalt zeigt außerdem gängige Social-Engineering-Muster, darunter Preisversprechen, Aufforderungen zur Gewinnerverifizierung und ein Branding, das offenbar Shopee ähneln soll. Vereinfacht gesagt imitiert die Domain den Namen Shopee sehr genau und könnte eine Look-alike-Seite sein, die erstellt wurde, um Informationen von Besuchern zu sammeln.
Der Malware-Dateiscan erkannte in den beprobten Seitenressourcen keine schädlichen Dateien, was vorkommen kann, wenn eine Phishing-Seite sich stärker auf täuschende Inhalte als auf die Auslieferung von Malware stützt. Die Blacklist-Daten waren gemischt: Die hier gezeigten großen Datenbanken für bösartige Inhalte waren zum Zeitpunkt dieses Scans unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein schwächeres Warnsignal als ein direkter Beleg für schädliche Webinhalte ist.
Nimmt man die Phishing-Klassifizierungen, die starke Markenähnlichkeit und das Thema Preisverifizierung zusammen, kann diese Website potenzielle Risiken für Besucher darstellen. Auf Grundlage dieser Erkenntnisse wäre es ratsam, auf dieser Seite keine persönlichen Daten, Codes, Passwörter oder Zahlungsinformationen einzugeben.
Technische Beschreibung
Die Website wird über die Blogger/Blogspot-Plattform auf Google-Infrastruktur gehostet und verwendet ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde. Als gemeldeter Webserver wird GSE angegeben, die IP wird zu Google LLC aufgelöst, und die Nameserver sind Googles standardmäßige autoritativen Server. Dies weist darauf hin, dass die Seite eine legitime Hosting-Plattform nutzt, auch wenn dies für sich genommen die Vertrauenswürdigkeit des Seiteninhalts nicht bestätigt.
DNSSEC scheint unsigniert zu sein. Die Domain selbst ist sehr alt, weil sie Teil des seit Langem etablierten blogspot.com-Domainraums ist, sodass das Alterssignal hier eher die übergeordnete Plattform als die Legitimität der spezifischen Unterseite widerspiegelt. Im bereitgestellten Dateiscan wurden keine schädlichen Dateien markiert, aber das Hauptproblem scheint eher in täuschenden Seiteninhalten und möglichem Abgreifen von Zugangsdaten oder Informationen zu liegen als in exploit-basierter Malware.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?