shopee187.blogspot.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van shopee187.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die de naam en branding van Shopee, een gevestigd e-commerceplatform, gebruikt. De paginatitel is simpelweg "shopee", en de zichtbare inhoud lijkt prijsclaims, giveaways en winnaarsaankondigingen met betrekking tot Shopee Indonesia te promoten, met meerdere branded afbeeldingen en promotionele graphics.
Op basis van de screenshot en metadata lijkt de pagina niet te functioneren als een normale online winkel. In plaats daarvan oogt deze meer als een promotie- of claimverificatiepagina die is gericht op vermeende loterij- of giveawaywinsten. Omdat deze wordt gehost op een gratis blogging-subdomein in plaats van op een officieel merkdomein, is de exploitant op basis van de beschikbare gegevens niet duidelijk geverifieerd.
Veiligheidsbeoordeling voor shopee187.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij de detecties het grotendeels classificeerden als phishing- of fraude-gerelateerd. Daarnaast categoriseerden meerdere webclassificatieproviders de pagina als phishing-, fraude- of shopping-gerelateerde inhoud. De screenshot toont ook sterke merkgerichte boodschappen, prijzentekst, contactnummers en een verkorte link, wat mogelijk overeenkomt met patronen van social engineering of imitatie.
De malwarescan heeft op het moment van analyse geen schadelijke bestanden op de pagina zelf gedetecteerd, en de hier getoonde controles van grote blacklistdiensten voor content-malware waren verder schoon. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is. De veel sterkere zorg is de consensus over phishing door meerdere engines in combinatie met de kennelijke imitatie door de pagina van een bekend retailmerk op een bloggingplatform van een derde partij.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op de Blogspot/Blogger-infrastructuur van Google en resolveert naar een IP dat is gekoppeld aan Google LLC in Amsterdam. De site presenteert een geldig SSL-certificaat uitgegeven door Google Trust Services, en de webserver wordt geïdentificeerd als GSE. Dit geeft aan dat de verbinding zelf versleuteld is, maar HTTPS alleen verifieert niet dat de inhoud van de pagina betrouwbaar is.
DNSSEC lijkt niet ondertekend te zijn. De verstrekte domeingegevens weerspiegelen de langdurige leeftijd van het bovenliggende blogspot.com-domein en niet noodzakelijkerwijs de leeftijd van deze specifieke subpagina of bloginstantie, dus die leeftijd moet voorzichtig worden geïnterpreteerd. Er zijn op het moment van beoordeling geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd door de malware-scan op paginaniveau, maar de phishingdetecties van meerdere beveiligingsengines blijven de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?