shopeejkt211.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van shopeejkt211.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een promotie- of prijsuitreikingspagina met Shopee-thema. De paginatitel, zichtbare branding en inhoud van de screenshot verwijzen naar "Grand Prize Shopee 2019" en tonen Shopee-logo's, giveaway-achtige boodschappen en afbeeldingen van prijzen die gericht zijn op Indonesische gebruikers. De inhoud wijst op een vermeende belonings- of winnaarsmeldingsstroom in plaats van op een standaardblog of officiële bedrijfsinformatiepagina.
Op basis van de subdomeinstructuur wordt de pagina waarschijnlijk beheerd via Google's Blogger-platform en niet via een officieel domein dat eigendom is van Shopee. Het naamgevingspatroon "shopeejkt211" en het gebruik van een gratis bloghost kunnen wijzen op een onofficiële pagina van een derde partij die bezoekers probeert aan te trekken met promotionele claims die verband houden met het merk Shopee.
Veiligheidsbeoordeling voor shopeejkt211.blogspot.com
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Zij werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij de detecties haar in grote lijnen classificeren als phishing of anderszins kwaadaardig. De inhoud van de pagina lijkt ook overeen te komen met een lokmiddel in de vorm van een prijs- of winnaarsmelding, met gebruik van Shopee-branding, giveaway-taal en een WhatsApp-contactprompt. Daarnaast lijkt het domein sterk op het merk Shopee terwijl het wordt gehost op een Blogspot-subdomein in plaats van op een officiële Shopee-webproperty, wat kan wijzen op een look-alikepagina die bedoeld is om vals vertrouwen te wekken.
De malwarescan meldde ook één verdachte pagina, hoewel die bevinding op zichzelf een lagere betrouwbaarheid zou hebben zonder bevestiging. Belangrijker is dat de bredere scancontext multi-engine phishingdetecties omvat en een vermelding op een mail-reputation blocklist voor het IP-adres van het domein, wat een zwakker signaal is maar nog steeds het vermelden waard. Hoewel verschillende grote dreigingsdatabases schoon waren op het moment van deze scan, wegen die schone resultaten niet op tegen de combinatie van phishingdetecties, signalen van merkimitatie en giveaway-achtige social-engineeringinhoud.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven via Google's infrastructuur, en lijkt te worden gehost op Google LLC met gebruik van de GSE-webserver die is gekoppeld aan door Blogger gehoste inhoud. Het IP-adres verwijst naar door Google gehoste infrastructuur, en de nameservers zijn Google's standaard authoritatieve servers. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief moet de aanwezigheid van HTTPS hier niet worden beschouwd als bewijs van legitimiteit, aangezien gratis gehoste pagina's ook geldige certificaten kunnen gebruiken. De belangrijkste zorgen liggen op inhoudsniveau en niet op transportniveau: de pagina wordt gehost op een blogplatform van een derde partij, gebruikt promotionele inhoud met merkenthema en bevat een WhatsApp-contactlink die mogelijk deel uitmaakt van een social-engineeringstroom.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?