pt-shopee1122.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van pt-shopee1122.blogspot.com
Dit subdomein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-gerelateerde promotionele of prijsuitreikingswebsite. De paginatitel is simpelweg "shopee", en de zichtbare inhoud gebruikt Shopee-branding, logo's, promotionele afbeeldingen en Indonesischtalige tekst die verwijst naar winnaars, prijzen en goedkope producten. Op basis van de screenshot lijkt de pagina giveaway-achtige claims te promoten, zoals hoofdprijzen en geselecteerde producten, in plaats van te functioneren als een standaard bedrijfsmatige informatiepagina.
De site lijkt niet te worden beheerd op de primaire officiële domeininfrastructuur van Shopee. In plaats daarvan wordt deze gehost als een gratis blogachtig subdomein onder blogspot.com, wat kan wijzen op een onofficiële pagina van een derde partij. De inhoudsopmaak, prijsboodschappen en het gebruik van merkvisuals suggereren dat de pagina mogelijk probeert gebruikers aan te trekken die geïnteresseerd zijn in Shopee-promoties, wedstrijden of winkelgerelateerde aanbiedingen.
Veiligheidsbeoordeling voor pt-shopee1122.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, terwijl verschillende grote bronnen voor schadelijke inhoud en blacklists op het moment van de scan geen vermelding toonden. De malwarescan identificeerde geen geïnfecteerde bestanden, maar leverde wel een generiek label voor kwaadaardige objecten op voor het domein en verschillende interne links, wat op zichzelf een zwakker signaal is, maar bijdraagt aan het bredere patroon in combinatie met de phishingdetecties door meerdere engines.
Ook de inhoud van de pagina zelf geeft aanleiding tot zorg. Deze imiteert sterk de branding van een bekend e-commerceplatform terwijl zij opereert vanaf een niet-gerelateerd Blogspot-subdomein, en de screenshot toont giveaway-achtige claims, afbeeldingen van prijzen en trust-badge-achtige grafische elementen die kunnen worden gebruikt om bezoekers ertoe te bewegen met de pagina te interageren. Het domein staat ook niet gerangschikt in Tranco, wat kan wijzen op beperkt gevestigd verkeer of beperkte zichtbaarheid. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en resolveert naar een IP-adres dat eigendom is van Google, waarbij de webserver is geïdentificeerd als GSE. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat helpt om verbindingen tijdens transport te versleutelen, maar HTTPS alleen verifieert niet dat de inhoud van de pagina betrouwbaar is. Het domein gebruikt Google-nameservers en lijkt te worden aangeboden via de standaard Blogspot/Blogger-hostingomgeving.
DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn. Het onderliggende blogspot.com-domein bestaat al lang, maar die leeftijd weerspiegelt het bovenliggende platform en niet noodzakelijkerwijs de legitimiteit van deze specifieke subpagina. Er werden geen directe malware-payloads geïdentificeerd in de gescande bestanden, hoewel het bredere detectiepatroon en de merkimiterende presentatie van de pagina de belangrijkere technische en reputatiegerelateerde aandachtspunten blijven.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?