shopee-grand-prize-2021.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shopee-grand-prize-2021.blogspot.com
Dit subdomein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-prijs- of weggeefactieaankondiging. Op basis van de domeinnaam, paginatitel en zichtbare inhoud beweert het verband te houden met een "grand prize"-promotie uit 2021 en gebruikt het Shopee-branding, promotionele afbeeldingen en Indonesischtalige tekst over winnaars, prijzen en verificatie.
De pagina lijkt geen officieel zakelijk Shopee-domein te zijn. In plaats daarvan wordt zij gehost op een gratis blogplatform onder een aangepast Blogspot-subdomein, wat kan wijzen op een onofficiële promotiepagina of een look-alike-pagina die probeert een bekend e-commerce-merk na te bootsen. De inhoud die in de screenshot wordt getoond, richt zich op prijsclaims in plaats van op normale winkelfuncties, het bekijken van producten of standaardfuncties voor klantaccounts.
Veiligheidsbeoordeling voor shopee-grand-prize-2021.blogspot.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De pagina imiteert ook sterk het Shopee-merk in haar naam en visuele presentatie, terwijl zij opereert vanaf een Blogspot-subdomein in plaats van een officieel domein dat eigendom is van Shopee, wat in overeenstemming kan zijn met look-alike-misbruik.
De screenshot geeft aanleiding tot verdere zorg omdat deze een bericht over het winnen van een prijs promoot, verwijst naar een grand-prize-campagne en branding en gezag uitstralende afbeeldingen gebruikt die mogelijk bedoeld zijn om bezoekers ertoe te bewegen de pagina te vertrouwen. Hoewel de malwarescan op het moment van de analyse geen schadelijke bestanden heeft gedetecteerd, vertrouwen phishingpagina's vaak op misleidende inhoud in plaats van op downloadbare malware. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en bediend door een GSE-webserver vanaf een IP-adres dat is gekoppeld aan Google LLC. Op het moment van de scan presenteerde deze een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet dat de pagina legitiem is of officieel verbonden is aan het merk waarnaar zij verwijst.
DNSSEC lijkt niet ondertekend te zijn, en het domein gebruikt Google-nameservers die overeenkomen met Blogspot-hosting. Er zijn geen schadelijke bestanden geïdentificeerd in de paginascan, en de beoordeelde externe links werden tijdens die specifieke controle niet gemarkeerd. De belangrijkste technische zorg is daarom niet de levering van exploits, maar het kennelijke gebruik van een gehost subdomein en branded content op een manier die phishing- of social-engineeringactiviteit kan ondersteunen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?