shopee-666.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van shopee-666.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die de naam, branding en promotionele beelden van Shopee gebruikt. Op basis van de paginatitel, screenshot en zichtbare Indonesischtalige inhoud presenteert het zich als een Shopee-gerelateerde prijs- of winnaarsaankondigingspagina, met giveaway-achtige claims, productafbeeldingen, contactnummers en brandingelementen die verband houden met het Shopee-e-commerceplatform.
De site lijkt geen officieel zelfstandig bedrijfsdomein van Shopee te zijn. In plaats daarvan wordt deze gehost als een subdomein op Blogger-infrastructuur die door Google wordt beheerd, waarmee gebruikers hun eigen pagina's kunnen publiceren. De in de screenshot getoonde inhoud suggereert dat de pagina mogelijk probeert bezoekers aan te trekken met prijs-, belonings- of promotionele boodschappen, in plaats van te functioneren als een normale retailwinkel of officieel klantenserviceportaal.
Veiligheidsbeoordeling voor shopee-666.blogspot.com
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Hij werd gemarkeerd door 17 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden hem als phishing- of fraudegerelateerde inhoud. De screenshot toont ook sterke signalen van imitatiegedrag: de pagina gebruikt Shopee-branding en -logo's op een Blogspot-subdomein van een derde partij, terwijl prijs- en winnaarsclaims worden gepromoot die mogelijk bedoeld zijn om bezoekers ertoe te bewegen de pagina te vertrouwen of informatie te verstrekken.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de bemonsterde paginabronnen, wat suggereert dat de zorg mogelijk verband houdt met social engineering of phishing in plaats van malwarelevering. Controles van blocklists en dreigingsdatabases waren grotendeels schoon voor belangrijke bronnen van schadelijke inhoud op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker waarschuwingssignaal is en op zichzelf geen bewijs van schadelijke webinhoud.
Wanneer de phishingdetecties door meerdere engines, de gelijkenis in branding en de giveaway-achtige presentatie samen worden genomen, kan deze website potentiële risico's voor bezoekers opleveren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google Blogger-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan Google LLC. Hij presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat aangeeft dat de verbinding tijdens transport kan worden versleuteld. De webserver wordt geïdentificeerd als GSE, en de nameservers worden door Google beheerd. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt lijkt de hostingomgeving zelf gangbaar en legitiem, maar dat bevestigt niet de betrouwbaarheid van de inhoud van de pagina. De voornaamste zorg hier lijkt misbruik op inhoudsniveau te zijn op een door gebruikers gegenereerd hostingplatform, in plaats van server-side malware of gebrekkige transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?