shopeejkt-227.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von shopeejkt-227.blogspot.com
Diese URL ist eine Blogspot-Subdomain, die offenbar auf Googles Blogger-Plattform gehostet wurde. Basierend auf dem Seitentitel und dem Screenshot ist der konkrete Blog unter shopeejkt-227.blogspot.com nicht mehr aktiv und zeigt derzeit einen Entfernungshinweis an, der besagt, dass der Blog entfernt wurde und die Adresse für neue Blogs nicht verfügbar ist.
Der Name der Subdomain enthält den Begriff "shopee", der sich möglicherweise auf eine E-Commerce-Marke bezieht, aber die aktuelle Seite präsentiert weder einen aktiven Storefront, noch eine Anmeldeseite oder eine Content-Site. Stattdessen scheint es sich um eine standardmäßige, von Blogger erzeugte Statusseite zu handeln, die von Google-Infrastruktur bereitgestellt wird, nachdem der ursprüngliche Blog entfernt oder deaktiviert wurde.
Sicherheitsbewertung für shopeejkt-227.blogspot.com
Die Scan-Ergebnisse weisen auf ein erhöhtes Risiko im Zusammenhang mit dieser URL hin. Zum Zeitpunkt dieses Scans stuften 12 von 91 Sicherheits-Engines die Adresse wegen Phishing oder anderer bösartiger Aktivitäten als auffällig ein, was eher einen aussagekräftigen Konsens mehrerer Engines als eine einzelne Heuristik mit geringer Zuverlässigkeit darstellt. Obwohl die aktuelle Seite einen Hinweis auf einen entfernten Blog anzeigt, kann dies mit einer zuvor missbräuchlichen Seite vereinbar sein, die inzwischen offline genommen wurde.
Zusätzliche Signale sind gemischt. Der Malware-Scan erkannte im aktuellen Zustand der Seite keine schädlichen Dateien, und die hier aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken meldeten zum Zeitpunkt dieses Scans weder aktive Malware noch Phishing. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Angesichts der starken phishingbezogenen Erkennungen durch mehrere Sicherheits-Engines und des verdächtigen Benennungsmusters der Subdomain kann diese Website auf Grundlage dieser Erkenntnisse potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das über von Google verwaltete Infrastruktur ausgestellt wurde, und sie wird zu einem von Google gehosteten Server aufgelöst, der den GSE-Webserver-Stack verwendet. Die Nameserver werden von Google betrieben, was mit Blogger-Hosting übereinstimmt. Die Parent-Domain besteht bereits seit langer Zeit, aber dieses Alter bezieht sich auf blogspot.com und nicht auf die Vertrauenswürdigkeit der einzelnen Subdomain.
DNSSEC scheint unsigniert zu sein. Die aktuelle Seite ist eine standardmäßige Antwort "blog removed" und keine aktive Anwendung, daher ist in ihrem gegenwärtigen Zustand nur begrenzte Funktionalität exponiert. Dennoch deuten historische oder reputationsbasierte Phishing-Erkennungen darauf hin, dass die Subdomain zuvor möglicherweise in einem schädlichen Kontext verwendet wurde.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?