shopeeid539.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van shopeeid539.blogspot.com
Deze URL is een door Blogspot gehoste pagina die zich presenteert als een promotiepagina met Shopee-thema, met de titel "SHOPEE" en beeldmateriaal dat verband houdt met verkoopcampagnes, Indonesische bedrijfsverwijzingen en meerdere banklogo's. Op basis van de inhoud van de pagina en de classificaties lijkt deze te zijn gepositioneerd als een winkel- of promotionele landingspagina in plaats van als een officiële bedrijfshomepage die wordt gehost op de primaire webeigendommen van Shopee.
De site lijkt gebruik te maken van Google's Blogger-infrastructuur, met afbeeldingen die worden geleverd vanaf door Google gehoste contentdomeinen en de pagina die wordt aangeboden via Google's web-servingplatform. Hoewel het onderliggende blogspot.com-domein toebehoort aan een al lang bestaand platform, lijkt dit specifieke subdomein een onafhankelijk aangemaakte pagina te zijn die mogelijk probeert gebruikers aan te trekken die geïnteresseerd zijn in Shopee-promoties of aan banken gekoppelde aanbiedingen.
Veiligheidsbeoordeling voor shopeeid539.blogspot.com
Deze pagina werd op het moment van deze scan gemarkeerd door 16 van de 91 beveiligingsengines, waarbij meerdere detecties deze omschreven als phishing- of fraude-gerelateerd. Daarnaast categoriseerden verschillende webclassificatiebronnen de URL als phishing- of shopping-gerelateerd, en de pagina gebruikt visueel Shopee-branding naast talrijke banklogo's, wat kan wijzen op een poging om een bekend commercieel merk na te bootsen en vertrouwen op te bouwen bij bezoekers.
De malwarescan identificeerde geen schadelijke bestanden op de pagina zelf, en de hier vermelde grote contentgerichte dreigingsdatabases rapporteerden op het moment van deze scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein stond echter vermeld op één mail-reputation-blocklist, wat een zwakker signaal is dan directe detecties van kwaadwillende websites, maar nog steeds het vermelden waard is. De sterkere zorg hier is de consensus over phishing bij meerdere engines in combinatie met branding die ontworpen lijkt om op een legitieme Shopee-promotie te lijken.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven via Google's infrastructuur en wordt gehost op Google LLC met gebruik van de GSE-webserveromgeving. De nameservers zijn die van Google, in overeenstemming met door Blogger gehoste content, en de site resolveert naar een Google-IP-adres in Stockholm, Sweden. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief is het hostingplatform zelf betrouwbaar, maar de legitimiteit van het platform bevestigt niet de betrouwbaarheid van een individuele subpagina. De belangrijkste technische zorg is niet het certificaat of de hostingstack, maar het kennelijke misbruik van een vertrouwd blogplatform om content te hosten die op grote schaal als phishing-gerelateerd is gemarkeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?