shopee4949.blogspot.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shopee4949.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die de naam "SHOPEE" gebruikt en zich presenteert als een promotionele of prijsgerelateerde pagina die verbonden is met het Shopee-e-commercemerk. Op basis van de screenshot toont de pagina Shopee-branding, giveaway-achtige boodschappen, verwijzingen naar geldprijzen en een voertuig als beloning, en contactgegevens die bedoeld zijn om de pagina officieel te laten lijken. De inhoud lijkt gericht te zijn op Indonesischtalige gebruikers.
De site lijkt niet te functioneren als een normale retailwebshop of officiële bedrijfspagina. In plaats daarvan oogt deze meer als een op zichzelf staande promotionele landingspagina die wordt gehost op Google's Blogger-infrastructuur. Omdat de pagina een gratis subdomein gebruikt in plaats van Shopee's primaire webeigendommen, terwijl Shopee-branding prominent wordt getoond, kan zij proberen dat merk na te bootsen of zich er onofficieel mee te associëren.
Veiligheidsbeoordeling voor shopee4949.blogspot.com
Scanresultaten wijzen op opvallende risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishing-gerelateerd omschreven. Daarnaast koppelden verschillende webclassificatiebronnen de pagina aan phishing, fraude, shopping of persoonlijke-bloginhoud, wat een ongebruikelijke combinatie is voor een pagina die beweert een grote e-commercepromotie te vertegenwoordigen.
De screenshot roept ook zorgen op die losstaan van malwarescanning. De pagina bootst het Shopee-merk sterk na terwijl zij draait op een Blogspot-subdomein in plaats van op een officieel Shopee-domein, en gebruikt giveaway-achtige claims, afbeeldingen van prijzen, onofficieel ogende verificatiebadges en telefonische contactgegevens die mogelijk bedoeld zijn om vertrouwen op te bouwen. Die patronen worden vaak geassocieerd met imitatie- of prijsoplichtingspagina's.
Blacklistgegevens waren gemengd op het moment van deze scan: de hier getoonde grote, op content gerichte dreigingsdatabases waren schoon, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist. Dat signaal op zichzelf is zwakker dan phishing-detecties, maar samen met de markeringen door meerdere engines en de inhoud van de pagina geeft het extra reden tot voorzichtigheid. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat eigendom is van Google, waarbij de webserver is geïdentificeerd als GSE. De pagina gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat helpt om versleuteld transport te bevestigen, maar op zichzelf niet verifieert dat de pagina legitiem is. Het domein is een Blogspot-subdomein in plaats van een op zichzelf staand geregistreerd merkdomein.
DNSSEC lijkt niet ondertekend te zijn. Het onderliggende Blogspot-platform en het bovenliggende domein bestaan al lang, maar die ouderdom weerspiegelt het hostingplatform en vormt geen bewijs van legitimiteit voor deze specifieke subpagina. Er werden geen schadelijke bestanden of gemarkeerde externe links gedetecteerd in de aangeleverde malwarescan, wat erop wijst dat de voornaamste zorg mogelijk misleidende inhoud en merkimitatie is, eerder dan het afleveren van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?