2017-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 2017-facebook.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die unter dem Titel "Facebook" präsentiert wird, aber der sichtbare Inhalt scheint keine offizielle Social-Media-Präsenz zu sein. Basierend auf dem Screenshot wirkt sie wie eine einfache Blogger-Seite mit arabischem Text und einem eingebetteten Element, mit einer Formulierung, die den Besucher offenbar dazu auffordert, auf eine Schaltfläche zu klicken, um Inhalte anzuzeigen. Die Seitenstruktur und der Branding-Kontext deuten eher auf einen mit geringem Aufwand erstellten Blog oder eine Landingpage hin als auf eine vollständige eigenständige Website.
Das Subdomain-Format weist darauf hin, dass die Seite auf der Blogger-Infrastruktur von Google gehostet wird und nicht über eine unabhängige Unternehmensdomain betrieben wird. Obwohl die zugrunde liegende Blogspot-Plattform legitim ist, können einzelne Subdomains von Dritten erstellt werden, sodass das Vorkommen des Wortes "facebook" in der Subdomain für sich genommen nicht auf eine offizielle Inhaberschaft durch die Facebook/Meta-Organisation hinweist. Auf Grundlage des verfügbaren Seiteninhalts und des Benennungsmusters könnte diese Seite versuchen, Besucher durch die Verwendung eines bekannten Markennamens anzuziehen.
Sicherheitsbewertung für 2017-facebook.blogspot.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, und die IP-Adresse der Domain war ebenfalls auf einer Mail-Reputations-Blockliste aufgeführt. Während ein DNS-basierter Mail-Reputations-Eintrag ein schwächeres Signal ist als direkte Phishing- oder Malware-Erkennungen, ist der breitere Multi-Engine-Konsens hier ein gewichtigeres Problem.
Die Seite scheint außerdem einen bekannten Markennamen in ihrer Subdomain zu verwenden, während sie auf einer Blogging-Plattform eines Drittanbieters gehostet wird und nicht auf der offiziellen Domain der Marke. Diese Ähnlichkeit könnte auf einen Look-alike- oder Identitätsvortäuschungsversuch hindeuten, insbesondere da der sichtbare Seiteninhalt nicht dem entspricht, was Nutzer typischerweise von dem offiziellen Dienst erwarten würden. Obwohl die Zusammenfassung des Malware-Scans keine markierten Dateien zeigte, brachte sie die Seite und mehrere interne Links dennoch mit einer generischen malicious-object-Heuristik in Verbindung, was das vorsichtige Gesamtbild eher verstärkt, als die stärkeren Phishing-Erkennungen auszugleichen.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf einer Infrastruktur von Google LLC gehostet und scheint über die Blogger/GSE-Plattform von Google von der IP-Adresse 142.251.39.193 bereitgestellt zu werden. Sie weist ein gültiges SSL-Zertifikat auf, das von Google Trust Services ausgestellt wurde, mit einem angegebenen Ablaufdatum 2026-11-02. DNS verwendet Google-Nameserver, und DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht verringert das Vorhandensein von gültigem HTTPS und Hosting auf einer großen Plattform die Phishing-Bedenken für sich genommen nicht, da missbräuchliche Seiten ebenfalls auf seriösen gemeinsam genutzten Plattformen bereitgestellt werden können. Die Scan-Daten zeigen außerdem die Verwendung eingebetteter iframe-Elemente und mehrere intern markierte URLs, was bei der Bewertung des Seitenverhaltens zusätzliche Vorsicht rechtfertigen könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?