shopeeid182.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van shopeeid182.blogspot.com
Deze URL is een door Blogspot gehoste pagina die gebruikmaakt van het subdomein shopeeid182.blogspot.com. Op basis van de domeinnaam, paginatitel en zichtbare inhoud lijkt de pagina zich voor te doen als een promotionele pagina met Shopee-thema, gericht op Indonesische gebruikers, met verwijzingen naar winkelcampagnes, elektronicaverkoop en meerdere bank-/betalingslogo's.
De pagina lijkt geen officieel bedrijfsdomein van Shopee te zijn. In plaats daarvan wordt zij gehost op Google's Blogger-platform, dat door gebruikers gegenereerde sites onder het domein blogspot.com toestaat. De inhoud die in de screenshot wordt getoond, wijst op een promotionele of campagneachtige landingspagina in plaats van op een standaardhomepage van een marktplaats, en mogelijk probeert zij het Shopee-merk en gerelateerde financiële branding te benutten om bezoekers aan te trekken.
Veiligheidsbeoordeling voor shopeeid182.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. Hoewel één malwarescan geen schadelijke bestanden detecteerde, weegt dat resultaat niet op tegen de bredere consensus van meerdere onafhankelijke beveiligingsengines die deze pagina in verband brachten met phishingactiviteit.
De pagina lijkt ook het Shopee-merk na te bootsen terwijl zij opereert vanaf een gratis Blogspot-subdomein in plaats van een officieel domein dat eigendom is van Shopee. De screenshot toont prominente Shopee-branding naast talrijke banklogo's en promotionele taal, wat mogelijk in overeenstemming is met het verzamelen van inloggegevens, betalingsfraude of andere misleidende campagnetactieken. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op infrastructuur van Google LLC en geserveerd door GSE op IP-adres 172.217.22.161, met een geldig TLS-certificaat uitgegeven door Google Trust Services. Omdat dit een Blogspot-subdomein is, weerspiegelt de zeer oude registratieduur het bovenliggende domein blogspot.com in plaats van de leeftijd of betrouwbaarheid van deze specifieke subpagina. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief is de belangrijkste zorg niet de hostingstack zelf, maar het kennelijke misbruik van een vertrouwd blogplatform voor een promotionele pagina met branding. Er werden geen schadelijke bestanden of gemarkeerde externe links gerapporteerd in de verstrekte malwarescan, maar de phishinggerelateerde detecties van meerdere beveiligingsengines zijn in dit geval de belangrijkere technische risico-indicator.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?