pt-shopee435.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von pt-shopee435.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die sich als eine Werbe- oder Gewinnspielseite im Shopee-Stil präsentiert. Der Seitentitel lautet "SHOPEE", und der sichtbare Inhalt verwendet Shopee-Branding, Logos, Werbegrafiken und indonesischsprachigen Text mit Bezug auf Gewinner, Preise und preisgünstige Produkte. Auf Grundlage des Screenshots und der Metadaten scheint die Seite darauf ausgelegt zu sein, Nutzer mit giveaway-artigen Botschaften anzulocken, anstatt als standardmäßiger Informationsblog zu fungieren.
Die Website wird nicht unter Shopees primärer Markendomain betrieben, sondern stattdessen auf einer kostenlosen Subdomain unter blogspot.com. Diese Konfiguration kann darauf hindeuten, dass es sich um eine Drittanbieterseite handelt, die auf Googles Blogger-Plattform erstellt wurde, und nicht um ein offizielles Unternehmenseigentum. Der angezeigte Inhalt enthält Verweise auf Preise, Kontaktnummern und verifizierungsartige Abzeichen, die möglicherweise dazu dienen sollen, die Glaubwürdigkeit für Besucher zu erhöhen.
Sicherheitsbewertung für pt-shopee435.blogspot.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus imitiert die Seite visuell die Marke Shopee, während sie eine Blogspot-Subdomain verwendet, und der Screenshot zeigt giveaway-artige Behauptungen wie Gewinnerankündigungen und Grand-Prix-Botschaften, die häufig mit dem Diebstahl von Zugangsdaten oder Lockmitteln für Vorschussbetrug in Verbindung gebracht werden.
Die Blacklist-Daten waren gemischt und nicht vollständig unauffällig: Große Datenbanken für bösartige Inhalte in den bereitgestellten Ergebnissen erkannten die Domain zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Diese Art von Eintrag ist ein schwächeres Signal als direkte phishing-Erkennungen, erhöht jedoch dennoch die Vorsicht. Die Kombination aus breit angelegten phishing-Erkennungen durch mehrere Engines, Markenimitation und preisbezogenen Social-Engineering-Inhalten ist bedeutsamer als der unauffällige Malware-Dateiscan.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und scheint über den Blogger/Google Site Engine-Stack bereitgestellt zu werden, mit einem gültigen TLS-Zertifikat, das von Google Trust Services ausgestellt wurde. Die aufgelöste IP-Adresse gehört zu Google LLC, und die Nameserver sind Googles standardmäßige autoritative Server. Dies deutet darauf hin, dass die Seite eine legitime Hosting-Plattform nutzt, auch wenn der Seiteninhalt selbst weiterhin missbräuchlich sein kann.
DNSSEC scheint für die Domain-Zone in den bereitgestellten Daten unsigniert zu sein. Im Dateiscan wurden keine schädlichen Dateien markiert, und der Scan externer Links identifizierte in den Stichprobenergebnissen keine markierten ausgehenden Links. Die Nutzung einer kostenlos gehosteten Subdomain für eine Seite, die offenbar eine große E-Commerce-Marke nachahmt, ist jedoch aus Sicherheitsperspektive ein auffälliges Missbrauchsmuster.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?