undianshopee668.blogspot.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van undianshopee668.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een verificatiepagina voor een Shopee Indonesia-prijs of -giveaway. De paginatitel, tekst op de pagina en afbeeldingen suggereren dat het thema draait om promotionele beloningen, met verwijzingen naar voertuigen, geldprijzen, gratis verzending en een formulier waarin bezoekers wordt gevraagd een winnaar-PIN in te voeren. Op basis van de zichtbare inhoud lijkt het niet te functioneren als een normale winkelpagina, ondanks dat het door één webclassificatiebron losjes als shopping is gecategoriseerd.
De site wordt gehost op Google's Blogger-infrastructuur, wat betekent dat het onderliggende blogspot.com-domein al lang bestaat, terwijl het specifieke subdomein door een individuele gebruiker kan worden aangemaakt. De branding en bewoordingen wijzen erop dat de pagina mogelijk probeert zich te associëren met Shopee Indonesia, maar op basis van de beschikbare paginainhoud lijkt het geen officiële bedrijfssite of standaard klantenservicepagina te zijn.
Veiligheidsbeoordeling voor undianshopee668.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing- of fraude-gerelateerd. Daarnaast vraagt de zichtbare paginainhoud gebruikers om een prijs-PIN in te voeren op een pagina die beweert een officiële winnaarsservice voor Shopee Indonesia te zijn, wat een patroon is dat vaak wordt geassocieerd met het verzamelen van inloggegevens of workflows voor prijsfraude. Het gebruik van een gratis Blogspot-subdomein in plaats van een ogenschijnlijk officieel merkdomein vergroot de bezorgdheid verder.
De malwarescan heeft op het moment van de analyse geen schadelijke bestanden geïdentificeerd, en de hier getoonde controles van belangrijke blacklists voor content-malware waren verder schoon. Een schone bestandsscan weegt echter niet op tegen phishingachtig paginagedrag, vooral wanneer de paginainhoud zelf ontworpen lijkt om gevoelige informatie te ontfutselen. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat een klein waarschuwingssignaal is maar niet de belangrijkste reden tot zorg.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat dat is uitgegeven via door Google beheerde infrastructuur, en deze resolveert naar een door Google gehost IP-adres met de GSE-webserverstack. De site gebruikt Blogger-gerelateerde resources en Google-nameservers, wat consistent is met een door Blogspot gehoste pagina in plaats van een onafhankelijk geëxploiteerd commercieel platform.
DNSSEC lijkt niet ondertekend te zijn. De gerapporteerde domeinleeftijd weerspiegelt het bovenliggende blogspot.com-domein in plaats van de waarschijnlijke leeftijd van dit individuele subdomein, dus die leeftijd moet niet worden beschouwd als bewijs van vertrouwen voor deze specifieke pagina. Er zijn geen schadelijke bestanden gemarkeerd in de paginascan, maar de voornaamste zorg hier lijkt social-engineeringinhoud te zijn in plaats van het afleveren van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?