app81-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von app81-facebook.blogspot.com
Dies scheint eine bei Blogspot gehostete Seite mit dem Titel "App81 Facebook" zu sein, die sich als Download-Seite für eine Facebook-bezogene Android-App präsentiert. Basierend auf dem Screenshot und dem Seitentext bewirbt die Website eine Schaltfläche "Download Facebook" und verweist auf die Installation von Android-Apps, Screenshots und Support-Seiten, während sie auch auf Download-bezogene Domains von Drittanbietern verlinkt.
Die Seite scheint keine offizielle Facebook-Präsenz zu sein. Stattdessen wirkt sie wie eine einfache Landingpage im Blog-Stil, die auf der Blogger-Infrastruktur von Google gehostet wird und möglicherweise dazu gedacht ist, den Download einer mobilen Anwendung zu verbreiten oder zu bewerben. Die Domain-Struktur und der Inhalt deuten darauf hin, dass sie möglicherweise von einem unbekannten Dritten und nicht vom Inhaber der Marke Facebook betrieben wird.
Sicherheitsbewertung für app81-facebook.blogspot.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 19 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Die Seite nimmt außerdem in ihrer Subdomain und in den Seiteninhalten eng Bezug auf die Marke Facebook, während sie unter einer Blogspot-Adresse eines Drittanbieters gehostet wird, was auf einen Versuch hindeuten kann, einer bekannten Marke zu ähneln oder sie missbräuchlich zu verwenden.
Obwohl ein Malware-Scan keine direkt markierten Dateien meldete, wiegt dieses saubere Dateiergebnis die umfassenderen Reputationsdaten und Phishing-Klassifizierungen nicht auf. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt. Der Screenshot zeigt eine einfache Download-Seite mit externen Download-bezogenen Links, was das Risiko irreführender Weiterleitungen oder unerwünschter Downloads erhöhen kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen, von Google Trust Services ausgestellten Zertifikat bereitgestellt und scheint auf der Infrastruktur von Google LLC unter Verwendung des GSE-Webservers gehostet zu werden, der mit bei Blogger gehosteten Seiten verbunden ist. Die aufgelöste Server-IP ist 142.251.39.97 und wird Amsterdam, Niederlande, zugeordnet. Die übergeordnete Blogspot-Domain besteht bereits seit Langem, doch dieses Alter bezieht sich auf die Plattform-Domain und belegt nicht die Vertrauenswürdigkeit dieser spezifischen gehosteten Seite.
DNSSEC scheint unsigniert zu sein. Die Seite verwendet Google-Nameserver, und das Hosting-Setup selbst wirkt für eine Blogger-Seite standardmäßig. Das wichtigste technische Problem ist nicht die TLS-Konfiguration, sondern das Reputationsprofil, phishing-bezogene Erkennungen und die Verwendung von Download-Links von Drittanbietern auf einer markenbezogenen Unterseite.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?