accountfacebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von accountfacebook.blogspot.com
Diese URL scheint eher eine auf Blogspot gehostete Seite auf Googles Blogger-Plattform zu sein als eine offizielle eigenständige Website. Der im Scan angezeigte Seitentitel ist "Facebook", und der sichtbare Inhalt besteht aus einem sehr minimalistischen Blog-Layout ohne Beiträge, einem Follower-Widget und einem Abschnitt "About Me", der den Namen "facebook" verwendet. Auf Grundlage des Screenshots und der Metadaten scheint sie nicht als normale Social-Media-Dienstseite oder als ausgebaute Content-Website zu funktionieren.
Der Subdomain-Name kombiniert das Wort "accountfacebook" mit der Blogspot-Hosting-Domain, wodurch er einer Seite im Zusammenhang mit Facebook-Konten ähneln kann. Da Blogspot nutzererstellte Subdomains zulässt, scheint die Seite selbst von einem individuellen Blogger-Konto betrieben zu werden und nicht vom Eigentümer der Facebook-Plattform. Die Gesamtdarstellung ist spärlich und liefert nur wenige überprüfbare Informationen zu Eigentümerschaft, Zweck oder Legitimität.
Sicherheitsbewertung für accountfacebook.blogspot.com
Diese Seite zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Sie wurde von 20 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus ähneln der Domainname und der Seitentitel stark dem Facebook-Branding, während die Seite auf einer Blogging-Plattform eines Drittanbieters gehostet wird, was auf eine Nachahmerseite hindeuten kann, die Verwirrung über eine Zugehörigkeit stiften soll.
Andere Signale sind gemischt, überwiegen die phishingbezogenen Befunde jedoch nicht. Ein Malware-Scan meldete keine markierten Dateien, und Prüfungen gegen große Bedrohungsdatenbanken waren zum Zeitpunkt der Überprüfung weitgehend unauffällig; allerdings führte ein Blacklist-Anbieter die URL auf, und auch die IP-Adresse der Domain war auf einer Mail-Reputation-Blocklist aufgeführt. Diese sekundären Signale sind für sich genommen weniger schlüssig, aber der breite Multi-Engine-Konsens in Bezug auf Phishing ist ein stärkerer Anlass zur Sorge.
Der Seiteninhalt selbst ist ungewöhnlich dünn und zeigt einen nahezu leeren Blog mit der Bezeichnung "Facebook" ohne inhaltlich substanzielle Beiträge oder klaren legitimen Zweck. Auf Grundlage dieser Befunde kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und scheint über die Blogger/Blogspot-Plattform bereitgestellt zu werden. Sie präsentierte ein gültiges SSL-Zertifikat, das über Google Trust Services ausgestellt wurde, und die aufgelöste IP-Adresse gehört zu Google LLC in den Vereinigten Staaten. Der im Scan identifizierte Webserver war GSE, was mit den gehosteten Webdiensten von Google übereinstimmt.
DNSSEC scheint für diesen Hostnamen unsigniert zu sein. Obwohl die TLS-Konfiguration gültig erscheint, sollte dies nicht als Nachweis von Legitimität gewertet werden, da auch gehostete Phishing-Seiten gültiges HTTPS verwenden können. Das zentrale technische Anliegen ist hier nicht die Transportsicherheit, sondern die mit der spezifischen Blogspot-Subdomain verbundenen Reputations- und Inhaltssignale.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?