shopee-666.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von shopee-666.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die den Namen, das Branding und Werbegrafiken von Shopee verwendet. Auf Grundlage des Seitentitels, des Screenshots und der sichtbaren indonesischsprachigen Inhalte präsentiert sie sich als eine Shopee-bezogene Preis- oder Gewinnerbekanntgabeseite und enthält Gewinnspiel-artige Behauptungen, Produktbilder, Kontaktnummern und Branding-Elemente, die mit der Shopee-E-Commerce-Plattform verbunden sind.
Die Website scheint keine offizielle eigenständige Unternehmensdomain von Shopee zu sein. Stattdessen wird sie als Subdomain auf der von Google betriebenen Blogger-Infrastruktur gehostet, die es Nutzern erlaubt, eigene Seiten zu veröffentlichen. Der im Screenshot gezeigte Inhalt deutet darauf hin, dass die Seite möglicherweise versucht, Besucher mit Preis-, Belohnungs- oder Werbebotschaften anzuziehen, anstatt als normaler Retail-Storefront oder offizielles Kundendienstportal zu fungieren.
Sicherheitsbewertung für shopee-666.blogspot.com
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Der Screenshot zeigt außerdem starke Signale im Stil einer Identitätsnachahmung: Die Seite verwendet Shopee-Branding und -Logos auf einer Blogspot-Subdomain eines Drittanbieters und bewirbt zugleich Preis- und Gewinnerbehauptungen, die möglicherweise dazu bestimmt sind, Besucher dazu zu bewegen, der Seite zu vertrauen oder Informationen bereitzustellen.
Der Malware-Scan erkannte keine schädlichen Dateien in den beprobten Seitenressourcen, was darauf hindeutet, dass die Sorge eher mit Social Engineering oder Phishing zusammenhängen könnte als mit der Auslieferung von Malware. Blacklist- und Bedrohungsdatenbank-Prüfungen waren zum Zeitpunkt dieses Scans für wichtige Quellen bösartiger Inhalte weitgehend unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Warnsignal ist und für sich genommen kein Beweis für schädliche Webinhalte.
Nimmt man die Phishing-Erkennungen durch mehrere Engines, die Ähnlichkeit des Brandings der Seite und die Gewinnspiel-artige Aufmachung zusammen, kann diese Website potenzielle Risiken für Besucher darstellen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Google Blogger-Infrastruktur gehostet und wird zu einer IP-Adresse aufgelöst, die Google LLC zugeordnet ist. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was darauf hinweist, dass die Verbindung während der Übertragung verschlüsselt werden kann. Der Webserver wird als GSE identifiziert, und die Nameserver werden von Google betrieben. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht scheint die Hosting-Umgebung selbst gängig und legitim zu sein, aber das bestätigt nicht die Vertrauenswürdigkeit des Seiteninhalts. Das Hauptproblem hier scheint eher in einem Missbrauch auf Inhaltsebene auf einer nutzergenerierten Hosting-Plattform zu liegen als in serverseitiger Malware oder fehlerhafter Transportsicherheit.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?