shopeeid257.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von shopeeid257.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die sich als eine mit Shopee verbundene Werbeseite präsentiert. Der Seitentitel lautet "SHOPEE", und der sichtbare Inhalt verweist auf "Shopee Lempar Day", "Promo Bank" und "Spesial Mega Elektronik Sale" sowie auf Logos mehrerer indonesischer Banken und Finanzierungsmarken. Auf Grundlage des Screenshots scheint die Seite darauf ausgelegt zu sein, eine Shopping-Kampagne oder einen Sonderverkauf im Zusammenhang mit dem Shopee-Branding zu bewerben.
Die Website scheint keine offizielle eigenständige Unternehmensdomain von Shopee zu sein. Stattdessen wird sie auf einer kostenlosen Blog-Subdomain unter blogspot.com gehostet, was darauf hindeutet, dass sie möglicherweise von einem Dritten erstellt wurde, anstatt über die primäre Web-Infrastruktur von Shopee betrieben zu werden. Der Inhalt enthält außerdem Verweise auf PT. Shopee Indonesia und verwendet mehrere Markenbilder und Werbegrafiken, was auf einen Versuch hindeuten könnte, das Erscheinungsbild einer bekannten E-Commerce-Plattform nachzuahmen oder zu übernehmen.
Sicherheitsbewertung für shopeeid257.blogspot.com
Diese Seite zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Am wichtigsten ist, dass sie von 13 von 91 Sicherheits-Engines gekennzeichnet wurde, wobei die Erkennungen sie im Allgemeinen als Phishing oder anderweitig bösartig einstufen. Darüber hinaus verwendet die Seite visuell das Branding eines bekannten E-Commerce-Unternehmens, während sie über eine nicht zugehörige Blogspot-Subdomain betrieben wird, was auf einen Versuch hindeuten könnte, einer offiziellen Werbeseite zu ähneln. Diese Kombination wird häufig mit dem Diebstahl von Zugangsdaten, gefälschten Werbeaktionen oder anderen täuschenden Aktivitäten in Verbindung gebracht.
Andere Scan-Signale waren gemischt. Ein Scan auf Malware-Dateien identifizierte in den beprobten Inhalten keine bösartigen Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum Zeitpunkt der Prüfung weitgehend unauffällig. Allerdings war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch zu erhöhter Vorsicht Anlass gibt. Der mit dem Scan angegebene sehr niedrige Vertrauenswert stimmt ebenfalls mit den phishingbezogenen Erkennungen überein.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie wird auf Google-Infrastruktur unter Verwendung des GSE-Webservers gehostet. Die aufgelöste IP-Adresse gehört zu Google LLC, und die Nameserver sind Googles Standard-Hosts ns1 bis ns4. Diese Konfiguration entspricht einer auf Blogspot gehosteten Seite und nicht einer dedizierten eigenständigen kommerziellen Website.
DNSSEC scheint unsigniert zu sein. Obwohl die zugrunde liegende Hosting-Plattform weit verbreitet ist, bestätigt dies für sich genommen nicht die Legitimität des Seiteninhalts. In diesem Fall betrifft das technische Hauptproblem nicht die Transportsicherheit, sondern die offensichtliche Diskrepanz zwischen dem auf der Seite gezeigten Shopee-Branding und der inoffiziellen Blogspot-Subdomain, über die sie bereitgestellt wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?