undianshopee668.blogspot.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von undianshopee668.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die sich als Verifizierungsseite für Preise oder Gewinnspiele von Shopee Indonesia präsentiert. Der Seitentitel, der Text auf der Seite und die Bildsprache deuten darauf hin, dass sie thematisch auf Werbeprämien ausgerichtet ist, mit Verweisen auf Fahrzeuge, Geldpreise, kostenlosen Versand und ein Formular, das Besucher auffordert, eine Gewinner-PIN einzugeben. Auf Grundlage der sichtbaren Inhalte scheint sie nicht als normaler Shopping-Storefront zu fungieren, obwohl sie von einer Web-Klassifizierungsquelle lose als Shopping eingestuft wird.
Die Website wird auf der Blogger-Infrastruktur von Google gehostet, was bedeutet, dass die zugrunde liegende blogspot.com-Domain seit Langem besteht, während die spezifische Subdomain von einem einzelnen Nutzer erstellt werden kann. Das Branding und die Formulierungen deuten darauf hin, dass die Seite möglicherweise versucht, sich mit Shopee Indonesia in Verbindung zu bringen, aber auf Grundlage der verfügbaren Seiteninhalte scheint sie weder eine offizielle Unternehmenswebsite noch eine standardmäßige Kundendienstseite zu sein.
Sicherheitsbewertung für undianshopee668.blogspot.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie im Allgemeinen als Phishing- oder betrugsbezogen einstuften. Darüber hinaus fordert der sichtbare Seiteninhalt Nutzer auf, auf einer Seite, die behauptet, ein offizieller Gewinnerdienst für Shopee Indonesia zu sein, eine Preis-PIN einzugeben, was ein Muster ist, das häufig mit dem Abgreifen von Zugangsdaten oder Abläufen von Preisbetrug in Verbindung gebracht wird. Die Verwendung einer kostenlosen Blogspot-Subdomain anstelle einer scheinbar offiziellen Markendomain erhöht die Besorgnis zusätzlich.
Der Malware-Scan hat zum Zeitpunkt der Analyse keine schädlichen Dateien identifiziert, und die hier gezeigten Prüfungen großer Blacklists für Content-Malware waren ansonsten unauffällig. Ein sauberer Dateiscan gleicht jedoch ein phishingartiges Seitenverhalten nicht aus, insbesondere wenn der Seiteninhalt selbst darauf ausgelegt zu sein scheint, sensible Informationen abzufragen. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein geringfügiges Warnsignal ist, aber nicht der Hauptgrund zur Besorgnis.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Zertifikat bereitgestellt, das über eine von Google verwaltete Infrastruktur ausgestellt wurde, und sie wird zu einer von Google gehosteten IP aufgelöst, die den GSE-Webserver-Stack verwendet. Sie nutzt Blogger-bezogene Ressourcen und Google-Nameserver, was mit einer auf Blogspot gehosteten Seite übereinstimmt und nicht mit einer unabhängig betriebenen kommerziellen Plattform.
DNSSEC scheint unsigniert zu sein. Das gemeldete Domain-Alter bezieht sich auf die übergeordnete blogspot.com-Domain und nicht auf das wahrscheinliche Alter dieser einzelnen Subdomain, daher sollte dieses Alter nicht als Vertrauensnachweis für diese spezifische Seite behandelt werden. Im Seitenscan wurden keine schädlichen Dateien markiert, aber das Hauptproblem hier scheint eher Social-Engineering-Inhalt als die Bereitstellung von Exploits zu sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?