pt-shopee435.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van pt-shopee435.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een promotie- of prijzenpagina met Shopee-thema. De paginatitel is "SHOPEE" en de zichtbare inhoud gebruikt Shopee-branding, logo's, promotionele afbeeldingen en Indonesischtalige tekst die verwijst naar winnaars, prijzen en laaggeprijsde producten. Op basis van de screenshot en metadata lijkt de pagina ontworpen om gebruikers aan te trekken met giveaway-achtige boodschappen in plaats van te functioneren als een standaard informatieve blog.
De site opereert niet op het primaire merkdomein van Shopee, maar in plaats daarvan op een gratis subdomein onder blogspot.com. Die opzet kan erop wijzen dat het om een pagina van een derde partij gaat die is gemaakt op Google's Blogger-platform in plaats van om een officieel bedrijfseigendom. De getoonde inhoud bevat verwijzingen naar prijzen, contactnummers en verificatieachtige badges, die mogelijk bedoeld zijn om de geloofwaardigheid voor bezoekers te vergroten.
Veiligheidsbeoordeling voor pt-shopee435.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. Daarnaast imiteert de pagina visueel het Shopee-merk terwijl een Blogspot-subdomein wordt gebruikt, en de screenshot toont giveaway-achtige claims zoals aankondigingen van winnaars en grand-prize-boodschappen, die vaak worden geassocieerd met het stelen van inloggegevens of lokmiddelen voor advance-fee scams.
Blacklistgegevens waren gemengd in plaats van volledig schoon: grote databases voor schadelijke content in de verstrekte resultaten detecteerden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal dan directe phishingdetecties, maar het rechtvaardigt nog steeds enige voorzichtigheid. De combinatie van brede phishingdetecties door meerdere engines, merkimitatie en social-engineeringinhoud met prijzenthema is significanter dan de schone scan op malwarebestanden.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en lijkt te worden aangeboden via de Blogger/Google Site Engine-stack, met een geldig TLS-certificaat uitgegeven door Google Trust Services. Het opgeloste IP-adres behoort toe aan Google LLC, en de nameservers zijn de standaard gezaghebbende servers van Google. Dit wijst erop dat de pagina een legitiem hostingplatform gebruikt, ook al kan de inhoud van de pagina zelf nog steeds misbruik opleveren.
DNSSEC lijkt niet ondertekend te zijn voor de domeinzone in de verstrekte gegevens. Er werden geen schadelijke bestanden gemarkeerd in de bestandsscan, en de scan van externe links identificeerde geen gemarkeerde uitgaande links in de bemonsterde resultaten. Het gebruik van een gratis gehost subdomein voor een pagina die een groot e-commercemerk lijkt na te bootsen, is vanuit beveiligingsperspectief echter een opvallend misbruikpatroon.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?