pt-shopee700.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van pt-shopee700.blogspot.com
Dit subdomein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-gerelateerde promotie- of prijzenpagina. De zichtbare inhoud gebruikt Shopee-branding, banners in giveaway-stijl, productafbeeldingen en Indonesischtalige tekst die verwijst naar winnaars, prijzen en aanbiedingen tegen lage prijzen. Op basis van de paginatitel en de afbeeldingen lijkt de site bedoeld om gebruikers aan te trekken die geïnteresseerd zijn in Shopee-promoties of winkelgerelateerde beloningen.
De pagina lijkt geen officieel Shopee-bedrijfsdomein te zijn. In plaats daarvan wordt deze gehost onder blogspot.com, een algemeen blogplatform dat door Google wordt beheerd. De opmaak van de inhoud, de promotionele claims en het gebruik van door derden gehoste afbeeldingen suggereren dat dit mogelijk een onofficiële pagina is die is gemaakt door een individu of onbekende beheerder, in plaats van een geverifieerd winkelportaal dat eigendom is van het merk.
Veiligheidsbeoordeling voor pt-shopee700.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De pagina imiteert ook visueel Shopee-branding terwijl een Blogspot-subdomein wordt gebruikt in plaats van een officieel domein dat eigendom is van Shopee, wat kan wijzen op een poging om op een legitiem winkelmerk te lijken en bezoekers zou kunnen misleiden.
Hoewel één malwarescan geen schadelijke bestanden detecteerde en grote op inhoud gerichte dreigingsdatabases schoon waren op het moment van deze scan, stond het IP-adres van het domein op één blocklist voor mailreputatie. Dat signaal op zichzelf zou een geringe zorg zijn, maar in dit geval verschijnt het naast substantiële phishingdetecties door meerdere engines en pagina-inhoud die lijkt op een prijzen- of giveaway-lokmiddel. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat eigendom is van Google, waarbij de webserver is geïdentificeerd als GSE. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn; geldige HTTPS wijst echter op zichzelf niet op legitimiteit. Het domein gebruikt Google-nameservers en DNSSEC lijkt niet ondertekend te zijn.
Een opvallende technische nuance is dat de gescande hostnaam een Blogspot-subdomein is in plaats van een zelfstandig merkdomein. Het onderliggende domein blogspot.com is oud en goed gevestigd, dus de gerapporteerde domeinleeftijd weerspiegelt niet de betrouwbaarheid van deze specifieke subpagina. Er werden geen schadelijke bestanden gemarkeerd in de verstrekte malwarescan, maar de bredere reputatiegegevens en de presentatie die het merk nabootst blijven de belangrijkere aandachtspunten op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?