shopeetbk855.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van shopeetbk855.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Shopee-gerelateerde promotie- of prijzenpagina. De zichtbare inhoud gebruikt Shopee-branding, Indonesischtalige marketingtekst, afbeeldingen in giveaway-stijl en verwijzingen naar winnaars, prijzen en contactgegevens. In plaats van te functioneren als een standaard e-commercewinkel of officiële bedrijfspagina, lijkt het een op zichzelf staande promotionele blogpost te zijn die wordt gehost op Google's Blogger-platform.
Op basis van de paginatitel, afbeeldingen en tekst die in de screenshot worden getoond, probeert de site zich mogelijk voor te doen als verbonden met Shopee of een Shopee-campagne in Indonesië. De subdomeinindeling geeft aan dat het om door gebruikers gemaakte inhoud onder blogspot.com gaat en niet om een primair domein dat eigendom is van het merk, waardoor de pagina niet lijkt te worden beheerd vanuit Shopee's belangrijkste webinfrastructuur.
Veiligheidsbeoordeling voor shopeetbk855.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, waarbij veel het classificeerden als phishing of kwaadaardig. De inhoud van de pagina lijkt ook overeen te komen met een prijzen- of giveawaythema waarbij de identiteit van een bekend retailmerk wordt gebruikt, wat kan worden ingezet om bezoekers ertoe te bewegen de pagina te vertrouwen. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein vermeld op één mail-reputatieblocklist; die op DNS gebaseerde vermelding is op zichzelf een zwakker signaal, maar voegt enige extra voorzichtigheid toe naast de sterkere phishingdetecties.
De screenshot roept verdere zorgen op omdat de pagina Shopee-logo's, promotionele afbeeldingen en taal over winnaarsaankondigingen lijkt te gebruiken terwijl deze wordt gehost op een Blogspot-subdomein in plaats van op een officieel merkdomein. Die gelijkenis kan wijzen op een look-alike- of impersonatiepoging die bedoeld is om vertrouwen te wekken bij gebruikers die het legitieme merk verwachten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en aangeboden door GSE, met een geldig SSL-certificaat uitgegeven door Google Trust Services dat geldig was op het moment van de scan. Het opgeloste IP-adres was 142.251.184.132 in Mountain View, United States. De nameservers verwijzen naar Google's DNS-infrastructuur, wat consistent is met door Blogger gehoste inhoud.
DNSSEC lijkt niet ondertekend te zijn. Hoewel de TLS-configuratie erop wijst dat versleuteld transport beschikbaar was, valideert dat niet de betrouwbaarheid van de inhoud van de pagina zelf. De belangrijkste technische zorg hier is niet het hostingplatform, maar het kennelijke misbruik van een gratis gehost subdomein in combinatie met sterke phishingdetecties door meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?