info-resmi-34.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van info-resmi-34.blogspot.com
Dit domein is een door Blogspot gehoste pagina die zich lijkt voor te doen als een promotionele of prijsclaimwebsite met Shopee-thema, gericht op Indonesische gebruikers. De paginatitel, bannertekst en afbeeldingen verwijzen naar "SHOPEE INDONESIA", "Hadiah Shopee 2021" en berichten over prijsuitreikingen, waaronder afbeeldingen van voertuigen en aankondigingen in winnaarstijl. Op basis van de zichtbare inhoud lijkt het niet te functioneren als een officiële homepage van een bedrijf of als een standaard informatieve blog.
Het naamgevingspatroon van het subdomein (info-resmi-34.blogspot.com) wijst op een gratis gehoste pagina in plaats van op een speciaal domein dat eigendom is van het merk. In combinatie met de promotionele taal en merkvisuals lijkt de site te zijn ontworpen om bezoekers aan te trekken via claims over weggeefacties of beloningen die in verband worden gebracht met een bekend e-commerceplatform. Dit soort presentatie wordt vaak geassocieerd met scenario's voor het verzamelen van leads, het oogsten van inloggegevens of promotionele fraude, hoewel de intentie alleen kan worden beoordeeld op basis van de beschikbare scangegevens en zichtbare inhoud op het moment van deze scan.
Veiligheidsbeoordeling voor info-resmi-34.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico. Op het moment van deze scan werd het domein gemarkeerd door 10 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of fraude-gerelateerd. Daarnaast categoriseerden meerdere webclassificatieproviders de pagina als phishing en fraude, terwijl de zichtbare inhoud Shopee-branding en taal over prijzen/weggeefacties gebruikt die bezoekers mogelijk misleidt om te geloven dat de pagina officieel met dat bedrijf verbonden is.
De malwarescan heeft geen schadelijke bestanden gedetecteerd, en grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens waren schoon op het moment van deze scan. Een schone bestandsscan sluit phishing echter niet uit, aangezien phishingpagina's vaak vertrouwen op misleidende branding en social engineering in plaats van op het afleveren van malware. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige voorzichtigheid toevoegt.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om deze phishingbeoordeling weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat eigendom is van Google, waarbij de GSE-webserveromgeving wordt gebruikt die typisch is voor door Blogspot gehoste pagina's. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn; HTTPS alleen verifieert echter niet dat de pagina betrouwbaar is of officieel verbonden is aan het merk waarnaar zij verwijst.
Het onderliggende blogspot.com-domein bestaat al lange tijd, maar die ouderdom weerspiegelt het platformdomein en bewijst niet de legitimiteit van de inhoud van dit specifieke subdomein. DNSSEC is niet ondertekend en er zijn geen artefacten van malwarehosting vastgesteld in de beperkte bestandsscan. De belangrijkste technische zorg hier is niet malware aan de serverzijde, maar het kennelijke gebruik van een gratis gehost subdomein en phishingachtige inhoud met branding om een legitieme commerciële entiteit na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?