shopeenew2020.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von shopeenew2020.blogspot.com
Diese Subdomain scheint unter der Adresse shopeenew2020.blogspot.com auf Googles Blogger-Plattform gehostet worden zu sein. Basierend auf dem Namen der Subdomain wurde sie möglicherweise zuvor erstellt, um auf die Marke Shopee oder ein mit Shopee verbundenes Thema Bezug zu nehmen, aber der aktuelle Seiteninhalt stellt weder einen aktiven Blog noch einen Dienst dar. Stattdessen ist die sichtbare Seite ein standardmäßiger Blogger-Hinweis, der besagt, dass der Blog entfernt wurde und dass die Adresse für neue Blogs nicht verfügbar ist.
Die zugrunde liegende Parent-Domain blogspot.com ist Teil der Veröffentlichungsinfrastruktur von Blogger und wird von Google betrieben. In diesem Fall scheint die gescannte URL zum Zeitpunkt dieses Scans nicht als eigenständige Live-Website zu funktionieren; sie scheint vielmehr auf eine von Blogger bereitgestellte Statusseite für entfernte Blogs aufzulösen als auf ursprüngliche Inhalte des früheren Inhabers der Subdomain.
Sicherheitsbewertung für shopeenew2020.blogspot.com
Die Scan-Ergebnisse zeigen ein bemerkenswertes Maß an Bedenken bei historischen oder reputationsbasierten Erkennungen: Die URL wurde von 12 von 91 Sicherheits-Engines markiert, überwiegend mit phishingbezogenen Bewertungen. Gleichzeitig ist die während des Scans sichtbare Live-Seite eine entfernte Blogger-Seite und weder ein aktives Phishing-Formular noch ein Storefront. Das Malware-Scanning der derzeit ausgelieferten Inhalte identifizierte keine schädlichen Dateien, und die im Scan enthaltenen großen inhaltsorientierten Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig.
Ein zusätzlicher Hinweis zur Vorsicht ist, dass die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist geführt wird, was eher die E-Mail- oder Shared-Host-Reputation als die aktuelle Webseite selbst widerspiegeln kann. Der Name der Subdomain ähnelt außerdem einem markenbezogenen Benennungsmuster, das zuvor möglicherweise in einem irreführenden Kontext verwendet wurde. Da die Seite nun entfernt ist, scheint die gegenwärtige Exposition für Besucher begrenzt zu sein, aber die Reputationshistorie bleibt negativ. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken bergen, insbesondere im Zusammenhang mit einer früheren phishingbezogenen Nutzung.
Technische Beschreibung
Die Website wird aus der Google-Infrastruktur über die Blogger/Blogspot-Plattform bereitgestellt, wobei das Hosting Google LLC zugeschrieben wird und ein gültiges SSL-Zertifikat von Google Trust Services ausgestellt wurde. Der Webserver identifiziert sich als GSE, und die Nameserver sind Googles Standard-Hosts ns1 bis ns4. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht ist die aktuelle Seite ein standardmäßiger Blogger-Hinweis zur Entfernung und keine benutzerdefinierte Anwendung. Beim Scan der Seite wurden keine markierten Dateien oder verdächtigen externen Links identifiziert, und es waren keine iframes vorhanden. Das wichtigste technische Problem ist nicht der aktuelle Seiteninhalt, sondern die negative Reputationshistorie, die mit der Subdomain verbunden ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?