infohadiah-bk274.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van infohadiah-bk274.blogspot.com
Dit lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een prijs- of weggeefactieaankondiging met betrekking tot Shopee, met de titel "Hadiah Shopee 2021" en promotionele tekst in het Indonesisch. De inhoud van de pagina verwijst naar winnaars, prijs-ID's en contactinstructies, waaronder een WhatsApp-nummer en een verkorte link, wat erop wijst dat de pagina bedoeld is om bezoekers ertoe te bewegen een vermeende beloning te verifiëren of op te eisen.
Op basis van de zichtbare inhoud en de domeinstructuur lijkt de pagina geen officieel Shopee-domein te zijn. In plaats daarvan wordt deze gehost op een gratis blogging-subdomein onder blogspot.com, waardoor derden mogelijk pagina's kunnen publiceren zonder directe band met het merk waarnaar wordt verwezen. De afbeeldingen en bewoordingen wijzen op een promotioneel of prijsclaimthema in plaats van op een standaard bedrijfs-, retail- of klantenservicewebpagina.
Veiligheidsbeoordeling voor infohadiah-bk274.blogspot.com
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. De URL werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Daarnaast lijkt de zichtbare inhoud een Shopee-prijscampagne na te bootsen terwijl deze draait vanaf een niet-gerelateerd Blogspot-subdomein, wat in overeenstemming kan zijn met een look-alike promotionele scam die is ontworpen om contactgegevens te verzamelen of gebruikers te lokken naar communicatie buiten het platform.
Andere signalen zijn gemengd, maar nemen de phishingzorgen niet weg. De malwarescan identificeerde geen kwaadaardige bestanden in de bemonsterde paginabronnen, en de in de scan vermelde grote op inhoud gerichte dreigingsdatabases waren op het moment van beoordeling grotendeels schoon. Het IP-adres van het domein stond echter op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar toch het vermelden waard blijft. De combinatie van phishingdetecties door meerdere engines, inhoud die naar een merk verwijst en contactmethoden buiten het merk om vergroot de bezorgdheid wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services, en wordt gehost op Google-infrastructuur met gebruik van de GSE-webserver. Het opgeloste IP-adres behoort toe aan Google LLC, en de nameservers zijn de standaard autoritatieve servers van Google, wat overeenkomt met door Blogspot gehoste inhoud in plaats van met een op zichzelf staande, particulier gehoste website.
DNSSEC lijkt niet ondertekend te zijn. Hoewel de onderliggende hosting- en TLS-configuratie legitiem lijken als platforminfrastructuur, bevestigt dat niet de betrouwbaarheid van de inhoud van de specifieke Blogspot-subpagina. Er werden geen kwaadaardige bestanden gemarkeerd in de beperkte bestandsscan, maar het gebruik van een gratis gehost subdomein, een URL-verkorter en een op WhatsApp gebaseerde contactstroom kunnen operationele indicatoren zijn die het waard zijn om voorzichtig te behandelen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?