shopeejkt211.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von shopeejkt211.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die sich als eine Werbe- oder Preisverleihungsseite im Shopee-Stil präsentiert. Der Seitentitel, das sichtbare Branding und der Inhalt des Screenshots verweisen auf „Grand Prize Shopee 2019“ und zeigen Shopee-Logos, giveaway-artige Botschaften sowie Preisabbildungen, die sich an indonesische Nutzer richten. Der Inhalt deutet eher auf einen angeblichen Belohnungs- oder Gewinnerbenachrichtigungsablauf hin als auf einen gewöhnlichen Blog oder eine offizielle Unternehmensinformationsseite.
Basierend auf der Subdomain-Struktur wird die Seite wahrscheinlich über Googles Blogger-Plattform betrieben und nicht über eine offizielle Shopee-eigene Domain. Das Namensmuster „shopeejkt211“ und die Nutzung eines kostenlosen Blogging-Hosts können auf eine inoffizielle Drittanbieterseite hindeuten, die versucht, mit Werbeaussagen im Zusammenhang mit der Marke Shopee Besucher anzuziehen.
Sicherheitsbewertung für shopeejkt211.blogspot.com
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 13 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder anderweitig bösartig einstufen. Auch der Seiteninhalt erscheint mit einem Köder in Form eines Preises oder einer Gewinnerbenachrichtigung vereinbar und verwendet Shopee-Branding, giveaway-artige Sprache und eine WhatsApp-Kontaktaufforderung. Darüber hinaus ähnelt die Domain stark der Marke Shopee, während sie auf einer Blogspot-Subdomain statt auf einer offiziellen Shopee-Webpräsenz gehostet wird, was auf eine Look-alike-Seite hindeuten kann, die dazu bestimmt ist, falsches Vertrauen zu erzeugen.
Der Malware-Scan meldete außerdem eine verdächtige Seite, obwohl dieser Befund für sich genommen ohne Bestätigung eine geringere Aussagekraft hätte. Wichtiger ist, dass der breitere Scan-Kontext Multi-Engine-Phishing-Erkennungen und einen Mail-Reputations-Blocklisteneintrag für die IP-Adresse der Domain umfasst, was ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Während mehrere große Bedrohungsdatenbanken zum Zeitpunkt dieses Scans keine Treffer aufwiesen, überwiegen diese sauberen Ergebnisse nicht die Kombination aus Phishing-Erkennungen, Hinweisen auf Markenimitation und giveaway-artigen Social-Engineering-Inhalten.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das über Googles Infrastruktur ausgestellt wurde, und sie scheint auf Google LLC unter Verwendung des GSE-Webservers gehostet zu sein, der mit auf Blogger gehosteten Inhalten verbunden ist. Die IP-Adresse wird zu von Google gehosteter Infrastruktur aufgelöst, und die Nameserver sind Googles standardmäßige autoritative Server. DNSSEC scheint unsigniert zu sein.
Aus Sicherheitsperspektive sollte das Vorhandensein von HTTPS hier nicht als Nachweis von Legitimität betrachtet werden, da auch frei gehostete Seiten gültige Zertifikate verwenden können. Die Hauptbedenken betreffen eher die Inhaltsebene als die Transportebene: Die Seite wird auf einer Blogging-Plattform eines Drittanbieters gehostet, verwendet markenbezogene Werbeinhalte und enthält einen WhatsApp-Kontaktlink, der Teil eines Social-Engineering-Ablaufs sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?