infohadiahshopee61.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van infohadiahshopee61.blogspot.com
Dit subdomein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-gerelateerde prijs- of winnaarsverificatiesite. De paginatitel is "SHOPEE," en de zichtbare inhoud gebruikt Shopee-branding, promotionele afbeeldingen en Indonesischtalige tekst die verwijst naar hadiah (prijzen), winnaar-PIN's en tokenverificatie. De pagina bevat ook WhatsApp-contactlinks, wat erop wijst dat de pagina bedoeld is om bezoekers naar externe berichtgesprekken te leiden.
Op basis van de screenshot en de domeinstructuur lijkt dit geen officieel domein van Shopee te zijn. In plaats daarvan lijkt het om door een gebruiker gepubliceerde inhoud te gaan die wordt gehost op Google's Blogger-platform onder een aangepast Blogspot-subdomein. Het inhoudelijke thema lijkt op een giveaway-, prijsclaim- of winnaarsbevestigingspagina, en niet op een normale e-commercewinkel of officiële zakelijke ondersteuningspagina.
Veiligheidsbeoordeling voor infohadiahshopee61.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij de detecties grotendeels phishinggerelateerd gedrag beschreven. Daarnaast lijkt de inhoud van de pagina Shopee-branding na te bootsen terwijl bezoekers worden gevraagd een token of winnaar-PIN te verifiëren, wat een veelvoorkomend patroon is dat wordt geassocieerd met prijsclaimfraude en scams voor het verzamelen van inloggegevens. Het gebruik van een gratis Blogspot-subdomein in plaats van een officieel Shopee-domein vergroot de bezorgdheid verder.
De malwarescan heeft geen schadelijke bestanden geïdentificeerd en verschillende grote dreigingsdatabases vermeldden de pagina niet op het moment van deze scan. Dat weegt echter niet op tegen de sterkere phishingindicatoren uit de consensus van meerdere engines en het zichtbare inhoudspatroon. Er is ook een vermelding op een DNS-gebaseerde blocklist voor mailreputatie op het site-IP, hoewel dat signaal zwakker is en mogelijk verband houdt met gedeelde infrastructuur in plaats van met de inhoud van de pagina zelf.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services, en lijkt te worden gehost op Google-infrastructuur met gebruik van het Blogger/Blogspot-platform. De gerapporteerde webserver is GSE, het IP-adres verwijst naar Google LLC en de nameservers worden door Google beheerd. Deze opzet komt overeen met een door een gebruiker gemaakte Blogspot-pagina in plaats van een zelfstandige zakelijke website.
DNSSEC lijkt niet ondertekend te zijn. Hoewel het TLS-certificaat geldig is, verifieert transportbeveiliging op zichzelf de legitimiteit van de inhoud van de pagina niet. Een opvallend punt van zorg hier is de mismatch tussen de Shopee-branding die op de pagina wordt getoond en het niet-officiële Blogspot-subdomein, wat kan wijzen op imitatie of misleidend gebruik van een gehost publicatieplatform.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?