shopeeid539.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von shopeeid539.blogspot.com
Diese URL ist eine auf Blogspot gehostete Seite, die sich als eine Shopee-bezogene Werbeseite präsentiert und den Titel "SHOPEE" sowie Bildmaterial im Zusammenhang mit Verkaufskampagnen, indonesischen Unternehmensbezügen und mehreren Banklogos verwendet. Auf Grundlage des Seiteninhalts und der Klassifizierungen scheint sie eher als Shopping- oder Werbe-Landingpage positioniert zu sein als als offizielle Unternehmens-Homepage, die auf den primären Webpräsenzen von Shopee gehostet wird.
Die Website scheint auf Googles Blogger-Infrastruktur zu basieren; Bilder werden von von Google gehosteten Content-Domains bereitgestellt, und die Seite wird über Googles Web-Serving-Plattform ausgeliefert. Obwohl die zugrunde liegende Domain blogspot.com zu einer seit Langem etablierten Plattform gehört, scheint diese spezifische Subdomain eine unabhängig erstellte Seite zu sein, die möglicherweise versucht, Nutzer anzuziehen, die an Shopee-Aktionen oder bankbezogenen Angeboten interessiert sind.
Sicherheitsbewertung für shopeeid539.blogspot.com
Diese Seite wurde zum Zeitpunkt dieses Scans von 16 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als phishing- oder betrugsbezogen beschrieben. Darüber hinaus stuften mehrere Web-Klassifizierungsquellen die URL als phishing- oder shoppingbezogen ein, und die Seite verwendet visuell Shopee-Branding zusammen mit zahlreichen Banklogos, was auf einen Versuch hindeuten könnte, eine bekannte Handelsmarke nachzuahmen und bei Besuchern Vertrauen aufzubauen.
Der Malware-Scan identifizierte auf der Seite selbst keine schädlichen Dateien, und die hier aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken meldeten zum Zeitpunkt dieses Scans keine aktiven Malware- oder Phishing-Einträge. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als direkte Erkennungen bösartiger Websites, aber dennoch erwähnenswert ist. Die stärkere Sorge besteht hier im Multi-Engine-Konsens zu Phishing in Kombination mit einem Branding, das offenbar darauf ausgelegt ist, einer legitimen Shopee-Aktion zu ähneln.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite verwendet ein gültiges SSL/TLS-Zertifikat, das über Googles Infrastruktur ausgestellt wurde, und wird bei Google LLC in der GSE-Webserver-Umgebung gehostet. Die Nameserver sind die von Google, was mit auf Blogger gehosteten Inhalten übereinstimmt, und die Website wird zu einer Google-IP-Adresse in Stockholm, Schweden, aufgelöst. DNSSEC scheint unsigniert zu sein.
Aus Sicherheitsperspektive ist die Hosting-Plattform selbst seriös, aber die Legitimität der Plattform bestätigt nicht die Vertrauenswürdigkeit einer einzelnen Unterseite. Das technische Hauptproblem ist nicht das Zertifikat oder der Hosting-Stack, sondern der offensichtliche Missbrauch einer vertrauenswürdigen Blogging-Plattform zum Hosting von Inhalten, die weithin als phishingbezogen markiert wurden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?