shopeenew2020.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shopeenew2020.blogspot.com
Dit subdomein lijkt te zijn gehost op Google's Blogger-platform onder het adres shopeenew2020.blogspot.com. Op basis van de naam van het subdomein kan het eerder zijn aangemaakt om te verwijzen naar het merk Shopee of een Shopee-gerelateerd thema, maar de huidige pagina-inhoud toont geen actieve blog of dienst. In plaats daarvan is de zichtbare pagina een standaardmelding van Blogger waarin staat dat de blog is verwijderd en dat het adres niet beschikbaar is voor nieuwe blogs.
Het onderliggende hoofddomein, blogspot.com, maakt deel uit van de publicatie-infrastructuur van Blogger en wordt beheerd door Google. In dit geval lijkt de gescande URL op het moment van deze scan niet te functioneren als een live onafhankelijke website; het lijkt te verwijzen naar een statuspagina voor een verwijderde blog die door Blogger wordt aangeboden, in plaats van naar oorspronkelijke inhoud van de voormalige eigenaar van het subdomein.
Veiligheidsbeoordeling voor shopeenew2020.blogspot.com
Scanresultaten tonen een opmerkelijk niveau van zorg in historische of op reputatie gebaseerde detecties: de URL werd gemarkeerd door 12 van de 91 beveiligingsengines, grotendeels met phishing-gerelateerde beoordelingen. Tegelijkertijd is de live pagina die tijdens de scan zichtbaar was een verwijderde Blogger-pagina in plaats van een actief phishingformulier of een winkelpagina. Malwarescanning van de momenteel aangeboden inhoud heeft geen schadelijke bestanden vastgesteld, en grote op inhoud gerichte dreigingsdatabases die in de scan waren opgenomen waren schoon op het moment van deze scan.
Een extra aandachtspunt is dat het IP-adres van het domein op één mail-reputatieblocklist staat, wat mogelijk e-mailreputatie of de reputatie van gedeelde hosting weerspiegelt in plaats van de huidige webpagina zelf. De naam van het subdomein lijkt ook op een merkgerelateerd naamgevingspatroon dat eerder mogelijk in een misleidende context is gebruikt. Omdat de pagina nu is verwijderd, lijkt de huidige blootstelling voor bezoekers beperkt, maar de reputatiegeschiedenis blijft negatief. Op basis van deze bevindingen kan deze website potentiële risico's opleveren, met name in verband met eerder phishing-gerelateerd gebruik.
Technische beschrijving
De site wordt aangeboden vanaf Google-infrastructuur met gebruik van het Blogger/Blogspot-platform, waarbij de hosting wordt toegeschreven aan Google LLC en een geldig SSL-certificaat uitgegeven door Google Trust Services. De webserver identificeert zich als GSE, en de nameservers zijn Google's standaard ns1 tot en met ns4-hosts. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt is de huidige pagina een standaardverwijderingsmelding van Blogger in plaats van een aangepaste applicatie. Er zijn bij de paginascan geen gemarkeerde bestanden of verdachte externe links vastgesteld, en er waren geen iframes aanwezig. De belangrijkste technische zorg is niet de huidige pagina-inhoud, maar de negatieve reputatiegeschiedenis die met het subdomein samenhangt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?