gebyar-undian-shopee-2023.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gebyar-undian-shopee-2023.blogspot.com
Deze website lijkt een op Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-prijsweggeefpagina of winnaar-aankondigingspagina. De titel en zichtbare inhoud gebruiken Indonesischtalige zinnen zoals "Gebyar undian Shopee 2023", samen met Shopee-branding, afbeeldingen van prijzen, winnaar-ID's en beweringen over geld- en voertuigbeloningen. De pagina verwijst ook naar een verkorte link en vraagt bezoekers een winnaar-PIN te matchen, wat een veelvoorkomend patroon is op pagina's voor promotionele claims.
Op basis van de domeinstructuur is dit een subdomein dat wordt gehost op Google's Blogger-platform in plaats van een officieel zelfstandig bedrijfsdomein. De inhoud die in de screenshot wordt getoond, suggereert dat het geen normaal blogartikel is, maar eerder een promotionele landingspagina die mogelijk probeert een officiële Shopee-campagne of -aankondiging na te bootsen. Er is in de scangegevens geen duidelijk bewijs dat de pagina door Shopee zelf wordt beheerd.
Veiligheidsbeoordeling voor gebyar-undian-shopee-2023.blogspot.com
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij de detecties de pagina in grote lijnen omschrijven als phishing of kwaadaardig. Daarnaast gebruikt de inhoud van de pagina zichtbaar Shopee-branding en presenteert deze claims over prijzen, winnaars en PIN-verificatie op een Blogspot-subdomein, wat kan wijzen op een poging om op een officiële promotie te lijken zonder gebruik te maken van Shopee's primaire webinfrastructuur.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishing-indicatoren. Een malwarescan van de paginabestanden heeft op het moment van deze scan geen kwaadaardige code gedetecteerd, en de hier getoonde controles van belangrijke blacklists voor kwaadaardige inhoud waren verder schoon. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is in plaats van direct bewijs van schadelijke website-inhoud. De combinatie van phishing-detecties door meerdere engines en de presentatie van de pagina in de stijl van imitatie is significanter dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en lijkt te worden aangeboden via het Blogger-platform (webserver gerapporteerd als GSE) vanaf een IP-adres dat is gekoppeld aan Google LLC in de Verenigde Staten. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding met de host versleuteld lijkt te zijn. Een geldig certificaat duidt echter alleen op versleuteld transport en mag niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt niet ondertekend te zijn voor het domein, en de nameservers zijn Google's standaard authoritatieve servers. De onderliggende hostingomgeving lijkt betrouwbaar, maar omdat dit een door een gebruiker aangemaakt Blogspot-subdomein is, hangt de betrouwbaarheid van de pagina-inhoud af van de specifieke uitgever en niet van de hostingprovider. De belangrijkste technische zorg in dit geval is niet de serverconfiguratie, maar het kennelijke misbruik van een gehost blogplatform voor een pagina die lijkt op een merkgebonden prijsclaimcampagne.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?