infoshopee789.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van infoshopee789.blogspot.com
Deze URL is een door Blogspot gehost subdomein op Google's Blogger-platform. Op basis van de paginatitel, metadata en screenshot functioneert het momenteel niet als een actieve blog; in plaats daarvan toont het een standaardmelding van Blogger waarin staat dat de blog is verwijderd en dat het adres niet beschikbaar is voor nieuwe blogs.
Het onderliggende platform lijkt door Google te worden beheerd, en de zichtbare pagina-elementen komen overeen met een standaard fout- of verwijderingspagina van Blogger in plaats van met aangepaste inhoud van de eigenaar van het subdomein. De tekenreeks "infoshopee789" is mogelijk eerder gebruikt voor een persoonlijke of promotionele blog, maar op basis van de beschikbare pagina-inhoud wordt op dit adres momenteel geen actieve publicatie, winkel of dienst aangeboden.
Veiligheidsbeoordeling voor infoshopee789.blogspot.com
De scanresultaten voor deze specifieke URL zijn gemengd, maar neigen naar negatief. Op het moment van deze scan markeerden 14 van de 91 beveiligingsengines het adres, grotendeels met phishinggerelateerde beoordelingen. Tegelijkertijd is de livepagina die in de screenshot wordt getoond een melding van een verwijderde blog op het Blogger-platform in plaats van een actieve phishingpagina, en de malwarescan heeft geen gemarkeerde bestanden of verdachte externe bronnen vastgesteld.
Controles in blacklist-stijl waren op het moment van deze scan grotendeels schoon, waaronder grote op inhoud gerichte dreigingsdatabases, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal voor website-inhoud en kan gedeelde infrastructuur of e-mailreputatie weerspiegelen in plaats van de huidige pagina zelf. Toch vormen de phishingdetecties door meerdere engines een betekenisvol waarschuwingssignaal, vooral omdat dit een eerder gebruikt Blogspot-subdomein lijkt te zijn in plaats van een nieuwe lege pagina.
Omdat de pagina momenteel aangeeft dat de blog is verwijderd, zien bezoekers op dit moment geen actieve inhoud van de eigenaar van het subdomein. Op basis van het aantal phishinggerelateerde detecties dat met deze URL is geassocieerd, kan deze website echter potentiële risico's opleveren als men deze tegenkomt via oudere links, gecachte pagina's of eerdere activiteit die aan het subdomein is gekoppeld.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat dat is uitgegeven door door Google beheerde infrastructuur, en de server lijkt te worden gehost door Google LLC met gebruik van de GSE-webserveromgeving. Nameservers verwijzen ook naar Google's DNS-infrastructuur, wat overeenkomt met een door Blogger gehost eigendom. Het SSL-certificaat was geldig op het moment van deze scan, hoewel het exact onderhandelde protocol niet in de scangegevens werd vermeld.
DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk voor veel sites, maar het betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er zijn bij de paginascan geen schadelijke bestanden, gemarkeerde uitgaande links of iframes vastgesteld, wat overeenkomt met de screenshot waarop een standaardpagina van een verwijderde blog te zien is in plaats van een actieve aangepaste site.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?