infohadiah-tbk221.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van infohadiah-tbk221.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Indonesische prijs- of weggeefactieaankondiging. De paginatitel, "Hadiah Shopee Tahun 2021", en de zichtbare inhoud suggereren dat de pagina beweert winnaars van een Shopee-gerelateerde promotie te vermelden, met verwijzingen naar prijzen, winnaars-ID's en instructies om via berichtenlinks te bevestigen.
Op basis van de domeinstructuur wordt de pagina niet gehost op een officieel domein dat eigendom is van Shopee, maar op een gratis blogsubdomein onder blogspot.com, dat door Google wordt beheerd als onderdeel van het Blogger-platform. De inhoud lijkt te zijn gemaakt door een individuele bloguitgever en niet door het merk waarnaar in de afbeeldingen en tekst op de pagina wordt verwezen.
De algehele presentatie lijkt op een promotionele landingspagina in plaats van op een standaard bedrijfswebsite. De pagina lijkt bedoeld om bezoekers ervan te overtuigen dat zij een prijs hebben gewonnen of een prijs kunnen verifiëren, wat een patroon is dat vaak wordt geassocieerd met social-engineeringpagina's rond weggeefacties.
Veiligheidsbeoordeling voor infohadiah-tbk221.blogspot.com
De scanresultaten wijzen op opmerkelijke risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast verwijst de inhoud van de pagina zichtbaar naar een bekend e-commercemerk terwijl een Blogspot-subdomein van een derde partij wordt gebruikt, en promoot de pagina berichten voor het claimen van prijzen via een verkorte link en een WhatsApp-contactstroom. Die combinatie kan in overeenstemming zijn met imitatie of misbruik van inloggegevens/social engineering.
Tegelijkertijd meldde niet elke scanner kwaadaardige inhoud, en de malware-scan op bestandsniveau identificeerde tijdens deze controle geen geïnfecteerde bestanden. Grote blacklistdatabases voor kwaadaardige inhoud die in de scan worden vermeld, waren op het moment van beoordeling schoon, hoewel het IP-adres van het domein op één blocklist voor mailreputatie stond, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst.
Het paginaontwerp, de taal rond weggeefacties en de presentatie met merkverwijzingen vergroten de bezorgdheid wezenlijk, los van alleen de gemengde scannerresultaten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services, en lijkt te worden gehost op Google-infrastructuur met gebruik van het Blogger/Blogspot-platform. De gerapporteerde webserver is GSE, het IP-adres resolveert naar Google LLC en de nameservers worden door Google beheerd. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Hoewel het onderliggende hostingplatform en de TLS-configuratie technisch standaard lijken, bevestigen die factoren op zichzelf niet de betrouwbaarheid van de inhoud van de pagina. Een opvallende technische/contextuele zorg is dat dit een door een gebruiker aangemaakt subdomein op een blogplatform is in plaats van een officieel merkdomein, terwijl de pagina lijkt te verwijzen naar een promotie van een grote retailer.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?