shopeejkt-227.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shopeejkt-227.blogspot.com
Deze URL is een Blogspot-subdomein dat gehost lijkt te zijn op Google's Blogger-platform. Op basis van de paginatitel en de screenshot is het specifieke blog op shopeejkt-227.blogspot.com niet langer actief en toont het momenteel een verwijderingsmelding waarin staat dat het blog is verwijderd en dat het adres niet beschikbaar is voor nieuwe blogs.
De subdomeinnaam bevat de term "shopee", die mogelijk verwijst naar een e-commerce-merk, maar de huidige pagina presenteert geen actieve winkel, inlogpagina of contentsite. In plaats daarvan lijkt het een standaard door Blogger gegenereerde statuspagina te zijn die door Google-infrastructuur wordt aangeboden nadat het oorspronkelijke blog was verwijderd of uitgeschakeld.
Veiligheidsbeoordeling voor shopeejkt-227.blogspot.com
Scanresultaten wijzen op een verhoogd risico in verband met deze URL. Op het moment van deze scan markeerden 12 van de 91 beveiligingsengines het adres voor phishing of andere kwaadaardige activiteit, wat een betekenisvolle consensus van meerdere engines is in plaats van één enkele heuristiek met lage betrouwbaarheid. Hoewel de huidige pagina een melding van een verwijderd blog toont, kan dit in overeenstemming zijn met een eerder misbruikende pagina die inmiddels offline is gehaald.
Aanvullende signalen zijn gemengd. De malwarescan heeft in de huidige toestand van de pagina geen kwaadaardige bestanden gedetecteerd, en de hier vermelde grote op content gerichte dreigingsdatabases meldden op het moment van deze scan geen actieve malware of phishing. Het IP-adres van het domein staat echter vermeld op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar toch het vermelden waard is. Gezien de sterke phishinggerelateerde detecties van meerdere beveiligingsengines en het verdachte naamgevingspatroon van het subdomein kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven via door Google beheerde infrastructuur, en deze verwijst naar een door Google gehoste server die gebruikmaakt van de GSE-webserverstack. De nameservers worden door Google beheerd, wat in overeenstemming is met Blogger-hosting. Het hoofddomein bestaat al lang, maar die leeftijd weerspiegelt blogspot.com en niet de betrouwbaarheid van het individuele subdomein.
DNSSEC lijkt niet ondertekend te zijn. De huidige pagina is een standaardreactie "blog removed" in plaats van een actieve applicatie, dus er is in de huidige toestand beperkte blootgestelde functionaliteit. Toch suggereren historische of op reputatie gebaseerde phishingdetecties dat het subdomein mogelijk eerder in een schadelijke context is gebruikt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?