shopee-sale2020.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shopee-sale2020.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een promotiepagina voor Shopee Indonesia, met de titel "PT.SHOPEE INDONESIA" en opvallende branding met een verkoopthema. De screenshot toont Shopee-logo's, New Year-saleafbeeldingen en promotietekst in het Indonesisch, zoals claims over grote kortingen en cashback, wat erop wijst dat de pagina is bedoeld om gebruikers aan te trekken die geïnteresseerd zijn in Shopee-gerelateerde aanbiedingen.
Op basis van de subdomeinnaam "shopee-sale2020" en de zichtbare inhoud lijkt de pagina het e-commerce-merk Shopee na te bootsen of ernaar te verwijzen, in plaats van te functioneren als een onafhankelijke informatieve blog. De pagina wordt gehost op het platform blogspot.com, dat wordt beheerd door Google, maar die hostingconstructie duidt op zichzelf niet op goedkeuring door het merk dat op de pagina wordt getoond.
Veiligheidsbeoordeling voor shopee-sale2020.blogspot.com
Deze pagina roept op basis van de beschikbare scangegevens aanzienlijke zorgen op. Zij werd door 16 van de 91 beveiligingsengines gemarkeerd, waarbij de detecties haar ten tijde van de scan grotendeels classificeerden als phishing of anderszins kwaadaardig. De domeinnaam bevat het merk Shopee in combinatie met een verkoopgerelateerd achtervoegsel, en de screenshot van de pagina gebruikt prominent Shopee-branding en promotionele afbeeldingen, wat kan wijzen op een look-alikepagina die bedoeld is om zich voor te doen als een bekend e-commerceplatform.
Aanvullende context is gemengd, maar weegt niet op tegen de phishingindicatoren. Malwarescanning identificeerde ten tijde van de analyse geen kwaadaardige bestanden op de pagina, en verschillende grote dreigingsdatabases vermeldden de URL niet. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is maar nog steeds het vermelden waard. De pagina adverteert ook met ongebruikelijk hoge kortingen en cashbackaanbiedingen, wat gebruikelijk kan zijn bij misleidende promotionele lokmiddelen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services, en lijkt te worden gehost op Google-infrastructuur met gebruik van de GSE-webserver. Het domein is een Blogspot-subdomein dat verwijst naar een IP-adres van Google in Stockholm, Sweden. Het hoofddomein heeft een lange registratiegeschiedenis, maar die leeftijd weerspiegelt blogspot.com en niet de betrouwbaarheid van dit specifieke subdomein.
DNSSEC lijkt niet ondertekend te zijn. Er werden geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld in de malware-scan op paginaniveau, maar het gebruik van een gratis gehost subdomein in combinatie met merkverwijzende naamgeving en phishingdetecties kan het risico vanuit misbruikperspectief vergroten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?