claimed-gifts.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van claimed-gifts.blogspot.com
claimed-gifts.blogspot.com lijkt een op Blogspot gehoste landingspagina te zijn met als thema aanbiedingen van gratis Roblox-valuta. Op basis van de paginatitel "Claim Free Robux", het zichtbare formulier waarin om een Roblox-gebruikersnaam wordt gevraagd, en verwijzingen naar Roblox-gerelateerde middelen, lijkt de site zich te presenteren als een belonings- of weggeefpagina voor Robux, de in-game valuta die op het Roblox-platform wordt gebruikt.
De site draait niet op een officieel domein dat eigendom is van Roblox; in plaats daarvan gebruikt deze een gratis subdomein op Blogger/Blogspot, dat deel uitmaakt van het publicatieplatform van Google. De onderliggende infrastructuur lijkt daarom door Google te worden geleverd, terwijl de feitelijke pagina-inhoud waarschijnlijk is gemaakt door een individuele Blogspot-gebruiker en niet door het Roblox-merk zelf.
De algehele presentatie lijkt meer op een eenvoudige promotionele of leadcapture-pagina dan op een volledig gameportaal of officiële accountdienst. De opname van testimonial-achtige inhoud en een externe tracking-achtige link kan erop wijzen dat de pagina is ontworpen om bezoekers door een aanbod- of verificatiestroom te leiden die is gekoppeld aan een campagne van een derde partij.
Veiligheidsbeoordeling voor claimed-gifts.blogspot.com
Deze pagina vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het belangrijkst is dat 16 van de 91 beveiligingsengines de URL hebben gemarkeerd, waarbij veel ervan deze classificeerden als phishing- of fraude-gerelateerd. Meerdere webclassificatieproviders categoriseerden deze ook als phishing en andere vormen van fraude. Daarnaast lijkt de pagina-inhoud zelf "free Robux" aan te bieden in ruil voor gebruikersinteractie, wat een veelvoorkomend lokpatroon is dat wordt geassocieerd met het verzamelen van inloggegevens, enquêtemisleiding of misleidende affiliate-funnels.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte set gescande bronnen, en de grote databanken voor kwaadaardige inhoud die in de scan worden vermeld, waren op het moment van beoordeling schoon. Dat weegt echter niet op tegen de bredere phishing-consensus van meerdere beveiligingsengines. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishing-detecties, maar toch een kleine mate van voorzichtigheid toevoegt.
Hoewel het bovenliggende Blogspot-domein al lang bestaat en wordt gehost op een gerenommeerde infrastructuur, weerspiegelt die leeftijd het platform en niet het vertrouwen in deze specifieke subpagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven via Google Trust Services, en wordt gehost op Google-infrastructuur met gebruik van de GSE-webserver. DNS verwijst naar Google-nameservers, en de server-IP wordt geografisch gelokaliseerd in Mountain View, Verenigde Staten. Deze opzet is consistent met een op Blogger/Blogspot gehoste pagina en niet met een zelfstandige, onafhankelijk gehoste website.
DNSSEC lijkt niet ondertekend te zijn. Er zijn geen schadelijke bestanden gemarkeerd in de beperkte malwarescan, en er zijn geen iframes gedetecteerd, maar de pagina bevat externe bronnen en ten minste één tracking- of redirect-achtige link van een derde partij. De belangrijkste technische zorg hier is niet de hostingstack zelf, maar de ogenschijnlijke phishing-achtige inhoud die via een verder legitiem publicatieplatform wordt aangeboden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?