pt-shopee545.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van pt-shopee545.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-gerelateerde promotie- of prijzenpagina. De zichtbare inhoud gebruikt Shopee-branding, banners in giveaway-stijl, productafbeeldingen en Indonesischtalige tekst die verwijst naar winnaars, prijzen en aanbiedingen tegen lage prijzen. Op basis van de paginatitel en screenshot lijkt de site ontworpen om gebruikers aan te trekken met boodschappen rond winkelen of beloningen, in plaats van te functioneren als een officiële zakelijke informatiepagina.
De site wordt gehost op Google's Blogger-infrastructuur onder een gratis subdomein, wat betekent dat het onderliggende blogspot.com-domein al lang bestaat, maar dat de specifieke subpagina door een derde partij kan zijn aangemaakt. De getoonde inhoud lijkt geen officieel domeineigendom van Shopee te zijn en probeert mogelijk de identiteit en promotionele stijl van het merk na te bootsen.
Veiligheidsbeoordeling voor pt-shopee545.blogspot.com
Deze pagina vertoont verschillende indicatoren die vaak met phishing of fraude worden geassocieerd. Op het moment van deze scan werd zij door 16 van de 91 beveiligingsengines gemarkeerd, en meerdere aanbieders van webclassificatie categoriseerden haar als phishing- of fraude-gerelateerd. De screenshot toont ook sterke merknabootsing, waaronder Shopee-logo's, prijsclaims en promotionele afbeeldingen die mogelijk bedoeld zijn om bezoekers ertoe te brengen de pagina te vertrouwen alsof zij verbonden was aan het bekende e-commerceplatform.
Aanvullende context vergroot de bezorgdheid: het domein heeft geen noemenswaardige verkeersrangschikking, de pagina wordt gehost op een gratis blogplatform in plaats van op een officieel merkdomein, en de inhoud lijkt gericht op giveaway- of winnaarverificatiethema's die vaak worden gebruikt bij diefstal van inloggegevens of advance-fee scams. Hoewel de hier getoonde grote blocklists voor kwaadaardige inhoud op het moment van deze scan grotendeels schoon waren, stond het IP-adres van het domein op één mail-reputation blocklist, wat een zwakker signaal is maar toch het vermelden waard.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat via Google's infrastructuur is uitgegeven en wordt aangeboden vanaf door Google gehoste Blogger-systemen op IP-adres 172.217.20.33, waarbij de webserver is geïdentificeerd als GSE. Nameservers verwijzen naar Google, wat consistent is met Blogspot-hosting. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit beveiligingsperspectief zijn de belangrijkste zorgen niet de TLS-configuratie maar het vertrouwen in de inhoud en misbruik van het platform. De pagina lijkt een gerenommeerd hostingplatform te gebruiken om mogelijk misleidende branding te presenteren, waardoor frauduleuze pagina's overtuigender kunnen lijken ondanks verder standaard hosting- en certificaatinstellingen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?