shopee-id2775.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van shopee-id2775.blogspot.com
Deze URL lijkt een op Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-prijs- of weggeefactieaankondiging. De paginatitel, "HADIAH SHOPEE 2021", en de zichtbare Indonesischtalige inhoud suggereren dat de pagina gebruikers probeert te bereiken met beweringen over het winnen van Shopee-gerelateerde beloningen, waaronder promotionele afbeeldingen, merkgebonden grafische elementen en foto's van prijsbezorging.
Op basis van de domeinstructuur is dit niet het hoofddomein van Shopee, maar een gratis subdomein dat wordt gehost op Blogger/Blogspot-infrastructuur die door Google wordt beheerd. De inhoud lijkt Shopee-branding na te bootsen in plaats van te functioneren als het primaire e-commerceplatform van Shopee, en de pagina bevat WhatsApp-contactlinks die bezoekers ogenschijnlijk uitnodigen om persoonlijke gegevens in te dienen om een prijs te claimen.
Veiligheidsbeoordeling voor shopee-id2775.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. De inhoud van de pagina lijkt ook in overeenstemming met een lokmiddel voor het claimen van een prijs: er wordt Shopee-branding gebruikt, er wordt verwezen naar een giveaway of winnaarsaankondiging, en gebruikers worden doorverwezen naar op WhatsApp gebaseerde contactstromen waarin om identificerende informatie wordt gevraagd.
Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd en grote dreigingsdatabases voor content-malware schoon waren op het moment van deze scan, wegen die resultaten niet op tegen de bredere phishingindicatoren. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en bediend door GSE, met een geldig TLS-certificaat uitgegeven door Google Trust Services. De site verwijst naar IP-adres 172.217.22.97 in Mountain View, United States. Het domein gebruikt Google-nameservers en het bovenliggende domein blogspot.com lijkt al lang te bestaan, hoewel die leeftijd het platformdomein weerspiegelt en niet noodzakelijkerwijs de betrouwbaarheid van de specifieke pagina.
DNSSEC lijkt niet ondertekend te zijn. Er zijn geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd door de malware-scan op paginaniveau, maar het gebruik van een gratis Blogspot-subdomein in combinatie met merkgerichte prijsinhoud en externe WhatsApp-contactlinks kan een technisch en gedragsmatig waarschuwingssignaal zijn bij phishingonderzoeken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?