shopee-id2775.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von shopee-id2775.blogspot.com
Diese URL scheint eine auf Blogspot gehostete Seite zu sein, die sich als Shopee-Preis- oder Giveaway-Ankündigung präsentiert. Der Seitentitel „HADIAH SHOPEE 2021“ und die sichtbaren Inhalte in indonesischer Sprache deuten darauf hin, dass sie Nutzer mit Behauptungen über den Gewinn von Shopee-bezogenen Belohnungen anspricht, einschließlich Werbebildern, Markengrafiken und Fotos der Preiszustellung.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um die Hauptdomain von Shopee, sondern um eine kostenlose Subdomain, die auf der von Google betriebenen Blogger/Blogspot-Infrastruktur gehostet wird. Der Inhalt scheint das Shopee-Branding nachzuahmen, anstatt als primäre E-Commerce-Plattform von Shopee zu fungieren, und die Seite enthält WhatsApp-Kontaktlinks, die Besucher offenbar dazu auffordern, persönliche Daten einzureichen, um einen Preis zu beanspruchen.
Sicherheitsbewertung für shopee-id2775.blogspot.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Auch der Seiteninhalt scheint mit einem Köder zur Preisbeanspruchung übereinzustimmen: Er verwendet Shopee-Branding, verweist auf ein Giveaway oder eine Gewinnerbekanntgabe und leitet Nutzer zu WhatsApp-basierten Kontaktabläufen weiter, bei denen identifizierende Informationen angefordert werden.
Obwohl der Malware-Scan keine schädlichen Dateien erkannt hat und große Datenbanken zu Content-Malware zum Zeitpunkt dieses Scans unauffällig waren, überwiegen diese Ergebnisse nicht die umfassenderen Phishing-Indikatoren. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und von GSE bereitgestellt, mit einem gültigen TLS-Zertifikat, das von Google Trust Services ausgestellt wurde. Sie wird zur IP-Adresse 172.217.22.97 in Mountain View, United States, aufgelöst. Die Domain verwendet Google-Nameserver, und die übergeordnete Domain blogspot.com scheint seit Langem zu bestehen, wobei dieses Alter jedoch die Plattform-Domain widerspiegelt und nicht notwendigerweise die Vertrauenswürdigkeit der spezifischen Seite.
DNSSEC scheint unsigniert zu sein. Durch den Malware-Scan auf Seitenebene wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber die Verwendung einer kostenlosen Blogspot-Subdomain in Kombination mit markenbezogenen Preisinhalten und externen WhatsApp-Kontaktlinks kann bei Phishing-Untersuchungen ein technisches und verhaltensbezogenes Warnsignal sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?