ptshopee896.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ptshopee896.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als “SHOPEE INDONESIA.” Op basis van de paginatitel, afbeeldingen en tekst op de pagina lijkt het te beweren dat bezoekers een prijs of giveaway hebben gewonnen en vraagt het hen een winnaar-PIN in te voeren ter verificatie. De pagina gebruikt promotionele afbeeldingen, verwijzingen naar gratis verzending en prijsgerelateerde taal met betrekking tot voertuigen en geldbeloningen.
De site lijkt geen officieel bedrijfseigendom van het Shopee-platform te zijn. In plaats daarvan lijkt het een blog van een derde partij te zijn die wordt gehost op Google’s Blogger-infrastructuur, met gebruik van een subdomeinindeling in plaats van een primair branded domein. De inhoud en lay-out wijzen op een pagina voor het claimen van prijzen of promotionele verificatie in plaats van op een normale website voor winkelen, klantenondersteuning of accountbeheer.
Veiligheidsbeoordeling voor ptshopee896.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont ook klassieke patronen van social engineering, waaronder een bewering dat het een officiële pagina voor prijswinnaars is, verzoeken om een “winner PIN,” en branding die ontworpen lijkt om op Shopee te lijken. Deze elementen kunnen in overeenstemming zijn met het verzamelen van inloggegevens, prijsfraude of andere misleidende activiteit.
Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd en grote blocklists voor kwaadaardige content schoon waren op het moment van deze scan, weegt dat niet op tegen de bredere consensus over phishing. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch aanleiding geeft tot enige voorzichtigheid. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google’s Blogger-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan Google LLC. De site presenteert een geldig SSL-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn; HTTPS alleen duidt echter niet op legitimiteit. De webserver wordt geïdentificeerd als GSE, in overeenstemming met door Blogspot gehoste pagina’s.
DNSSEC lijkt niet ondertekend te zijn. Het domein gebruikt Google-nameservers, en de onderliggende blog wordt aangeboden vanuit een al lang bestaande Blogspot-domeinruimte in plaats van een nieuw geregistreerd zelfstandig domein. Toch vermindert de technische legitimiteit van het hostingplatform de bezorgdheid die wordt veroorzaakt door de inhoud van de pagina en de phishingdetecties door meerdere engines niet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?