shopee-9789.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van shopee-9789.blogspot.com
Deze URL is een door Blogspot gehoste pagina die zich presenteert als een Shopee-gerelateerde promotie- of prijzenpagina. Op basis van de paginatitel, beeldmateriaal en zichtbare tekst lijkt deze te verwijzen naar weggeefacties, winnaars en productaanbiedingen tegen lage prijzen, terwijl Shopee-branding en marketingachtige grafische elementen worden gebruikt. De inhoud wordt gehost op een gratis blogsubdomein in plaats van op de primaire zakelijke webdomeinen van Shopee.
De pagina lijkt zich te richten op Indonesischtalige gebruikers en bevat promotiebanners, productafbeeldingen, contactgegevens en trust-achtige badges die bedoeld zijn om de aanbieding officieel te laten lijken. Omdat deze is gepubliceerd onder een door gebruikers aangemaakt Blogspot-subdomein, wordt de pagina waarschijnlijk beheerd door een individu of derde partij en niet door het e-commerceplatform waarvan de branding wordt getoond.
Veiligheidsbeoordeling voor shopee-9789.blogspot.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast presenteert de pagina zich visueel alsof deze verbonden is met Shopee, terwijl een Blogspot-subdomein wordt gebruikt, wat kan wijzen op merkimitatie of een lokpagina met een vergelijkbare uitstraling in plaats van een officiële campagnepagina.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de bemonsterde paginabronnen, en de in de scan vermelde grote dreigingsdatabases die op content zijn gericht waren schoon op het gecontroleerde moment. Dat weegt echter niet op tegen de bredere phishingconsensus van meerdere beveiligingsengines. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch een kleine mate van voorzichtigheid toevoegt.
De gepubliceerde trustscore is zeer laag, en de inhoud van de pagina vertoont verschillende veelvoorkomende patronen van social engineering, waaronder prijsclaims, officieel ogende zegels en promotionele afbeeldingen met branding. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven via de infrastructuur van Google, en wordt gehost door Google LLC met gebruik van de GSE-webserveromgeving. Het opgeloste IP-adres is 172.217.20.33, en de nameservers verwijzen naar de DNS-infrastructuur van Google. Dit komt overeen met een door Blogspot gehoste pagina en niet met een zelfstandige, dedicated website.
DNSSEC lijkt niet ondertekend te zijn. Hoewel het certificaat en de hostingconfiguratie er technisch standaard uitzien voor een Blogger-eigendom, bevestigen die factoren op zichzelf niet de legitimiteit van de inhoud van de pagina. Een opvallend punt van zorg hier is de mismatch tussen het gebruik van een vertrouwd hostingplatform en de kennelijke imitatie door de pagina van een groot retailmerk.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?