shopeeid257.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shopeeid257.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-gerelateerde promotiesite. De paginatitel is "SHOPEE," en de zichtbare inhoud verwijst naar "Shopee Lempar Day," "Promo Bank," en "Spesial Mega Elektronik Sale," naast logo's van verschillende Indonesische banken en financieringsmerken. Op basis van de screenshot lijkt de pagina ontworpen om een winkelcampagne of speciale uitverkoop te promoten die gekoppeld is aan Shopee-branding.
De site lijkt geen officieel zelfstandig bedrijfsdomein van Shopee te zijn. In plaats daarvan wordt deze gehost op een gratis blogsubdomein onder blogspot.com, wat erop wijst dat deze mogelijk door een derde partij is gemaakt in plaats van via de primaire webinfrastructuur van Shopee te worden beheerd. De inhoud bevat ook verwijzingen naar PT. Shopee Indonesia en gebruikt meerdere merkafbeeldingen en promotionele grafische elementen, wat kan wijzen op een poging om het uiterlijk van een bekend e-commerceplatform na te bootsen of te lenen.
Veiligheidsbeoordeling voor shopeeid257.blogspot.com
Deze pagina vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het belangrijkste is dat deze door 13 van de 91 beveiligingsengines is gemarkeerd, waarbij de detecties deze in grote lijnen classificeren als phishing of anderszins kwaadaardig. Daarnaast gebruikt de pagina visueel de branding van een bekend e-commercebedrijf terwijl deze draait op een niet-gerelateerd Blogspot-subdomein, wat kan wijzen op een poging om op een officiële promotiepagina te lijken. Die combinatie wordt vaak geassocieerd met diefstal van inloggegevens, nepacties of andere misleidende activiteiten.
Andere scansignalen waren gemengd. Een scan op malwarebestanden identificeerde geen kwaadaardige bestanden in de bemonsterde inhoud, en de in de scan vermelde grote op inhoud gerichte dreigingsdatabases waren op het moment van beoordeling grotendeels schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch aanleiding geeft tot extra voorzichtigheid. De zeer lage vertrouwensscore die bij de scan werd gegeven, sluit ook aan bij de phishing-gerelateerde detecties.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services, en wordt gehost op Google-infrastructuur met gebruik van de GSE-webserver. Het opgeloste IP-adres behoort toe aan Google LLC, en de nameservers zijn Google's standaard ns1 tot en met ns4-hosts. Deze opzet komt overeen met een door Blogspot gehoste pagina in plaats van een toegewijde zelfstandige commerciële website.
DNSSEC lijkt niet ondertekend te zijn. Hoewel het onderliggende hostingplatform gangbaar is, bevestigt dat op zichzelf niet de legitimiteit van de inhoud van de pagina. In dit geval is de belangrijkste technische zorg niet de transportbeveiliging, maar de kennelijke mismatch tussen de Shopee-branding die op de pagina wordt getoond en het onofficiële Blogspot-subdomein waarvan deze wordt aangeboden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?