ang-nagwagi-sa-aking-kaganapan.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van ang-nagwagi-sa-aking-kaganapan.blogspot.com
Deze URL is een door Blogspot gehoste pagina die lijkt te worden gepresenteerd als een promotie- of weggeefpagina met een social-mediathema in het Filipijns. De paginatitel, "Ivana Alawi Espesyal sa Facebook", en de screenshot suggereren dat de pagina is ontworpen om te lijken op een Facebook-profiel of -berichtomgeving, terwijl een prijs- of winnaarsaankondiging wordt gepromoot. De zichtbare inhoud omvat giveaway-achtige afbeeldingen, contant geld, smartphones en berichten die impliceren dat de bezoeker is geselecteerd voor een beloning.
De site lijkt te draaien op Google's Blogger-infrastructuur in plaats van op een eigen zelfstandig domein. Hoewel het onderliggende blogspot.com-platform al lang bestaat en door Google wordt beheerd, lijkt dit specifieke subdomein door een gebruiker gemaakte inhoud te zijn. Op basis van de formulering van het domein, de presentatie van de pagina en classificaties van derden kan de pagina bedoeld zijn om gebruikers aan te trekken via social-mediabranding en prijsgerelateerde claims, in plaats van te functioneren als een normale blog of informatieve website.
Veiligheidsbeoordeling voor ang-nagwagi-sa-aking-kaganapan.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden deze als phishing- of fraude-gerelateerde inhoud. De screenshot toont ook klassieke giveaway-achtige lokmiddelen, waaronder een social-media-lookalike lay-out, een presentatie met een beroemdheidsthema en claims over prijzen zoals contant geld en telefoons, die vaak in verband worden gebracht met diefstal van inloggegevens of leadgeneratie-oplichting.
Een malwarescan meldde ook een verdacht element dat gekoppeld is aan een externe advertentie- of trackinglink, en het IP-adres van het domein staat vermeld op één mail-reputatieblocklist. Die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties, maar voegt nog steeds een kleine mate van voorzichtigheid toe. Belangrijker is dat de pagina de look-and-feel van een bekend social-mediaplatform lijkt na te bootsen, wat bezoekers kan misleiden door hen te laten geloven dat de promotie officieel met die dienst is verbonden.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat eigendom is van Google, waarbij de webserver is geïdentificeerd als GSE. De pagina presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. Een geldig certificaat geeft echter alleen versleuteld transport aan en valideert op zichzelf niet de betrouwbaarheid van de inhoud van de pagina.
DNSSEC lijkt voor deze hostnaam niet ondertekend te zijn. Het subdomein valt onder het al lang bestaande blogspot.com-domein, maar die ouderdom weerspiegelt het platform en niet de betrouwbaarheid van deze individuele pagina. De belangrijkste technische zorg in deze scan is geen servermisconfiguratie; het zijn de inhoud van de pagina en de reputatiesignalen, waaronder phishingdetecties door meerdere engines en een verdachte uitgaande link.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?