shopee8887.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van shopee8887.blogspot.com
Dit lijkt een door Blogspot gehoste pagina te zijn die is opgebouwd rond de merknaam Shopee en is vormgegeven als een aankondiging van een prijs of giveaway. Op basis van de paginatitel, de domeinreeks en de zichtbare inhoud presenteert de site zich als een aan Shopee gerelateerde promotie- of winnaarsverificatiepagina, met Indonesischtalige tekst, merkafbeeldingen en verwijzingen naar prijzen, beloningen en contactgegevens.
De pagina lijkt niet te functioneren als het officiële hoofd-e-commerceplatform van Shopee. In plaats daarvan oogt zij meer als een op zichzelf staande promotionele microsite die wordt gehost op een gratis blogging-subdomein. Het gebruik van een bloggingplatform van een derde partij, gecombineerd met sterke Shopee-branding en messaging in giveaway-stijl, suggereert dat de pagina mogelijk probeert gebruikers aan te trekken die op zoek zijn naar Shopee-promoties of prijsclaims, in plaats van normale retaildiensten te leveren.
Omdat het domein een subdomein van blogspot.com is, wordt het onderliggende platform beheerd door Google, maar de specifieke paginainhoud lijkt te worden beheerd door de individuele blogeigenaar en niet door Shopee zelf. Op basis van de beschikbare inhoud kan de site het best worden begrepen als een promotionele pagina met branding die mogelijk de identiteit van een bekend e-commercebedrijf imiteert of benut.
Veiligheidsbeoordeling voor shopee8887.blogspot.com
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij de detecties deze in grote lijnen classificeerden als phishing of anderszins kwaadaardig. Daarnaast vertoont de paginainhoud sterke gelijkenis met een prijsclaim- of giveawayconstructie: zij gebruikt Shopee-branding, taal voor winnaarsaankondigingen, beloningsafbeeldingen en badges in vertrouwensstijl, terwijl zij wordt gehost op een niet-gerelateerd Blogspot-subdomein in plaats van op een officieel Shopee-domein. Die combinatie kan in overeenstemming zijn met imitatie- of tactieken voor het verzamelen van inloggegevens.
Andere scanresultaten waren gemengd. Een scan op malwarebestanden detecteerde op het moment van de analyse geen kwaadaardige bestanden, en grote op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren verder schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar toch enige voorzichtigheid toevoegt. De afwezigheid van gemarkeerde bestanden compenseert de sterkere zorg die ontstaat door de phishingconsensus van meerdere engines en de mismatch in de branding van de pagina niet.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig certificaat uitgegeven via Google Trust Services, en zij wordt gehost op Google-infrastructuur met gebruik van de GSE-webserver. Het opgeloste IP-adres is 172.217.22.97 in Mountain View, United States. Nameservers verwijzen naar de DNS-infrastructuur van Google, wat consistent is met een door Blogspot gehost eigendom.
DNSSEC lijkt niet ondertekend te zijn. Het onderliggende domein blogspot.com bestaat al lang, maar die leeftijd weerspiegelt het moederplatform en niet het vertrouwen in deze specifieke subdomeinpagina. Vanuit technisch oogpunt is de voornaamste zorg niet de transportbeveiliging, maar het gebruik van een gratis gehost subdomein om branding te presenteren die geassocieerd is met een groot commercieel platform, wat misbruik gemakkelijker kan maken en attributie minder duidelijk.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?