apps15-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von apps15-facebook.blogspot.com
Diese URL ist eine Blogspot-Subdomain, die auf Googles Blogger-Plattform gehostet wird. Basierend auf der Domainstruktur und den Seitenmetadaten scheint es sich eher um einen von einem Nutzer erstellten Blog oder eine Landingpage unter Blogger gehandelt zu haben als um eine eigenständige Website, die unter einer eigenen Domain betrieben wird. Die aktuell im Screenshot gezeigte Seite besagt, dass der Blog entfernt wurde und dass die Adresse für neue Blogs nicht verfügbar ist.
Die Subdomain-Zeichenfolge enthält das Wort "facebook", das möglicherweise gewählt wurde, um einem bekannten Markennamen zu ähneln, aber die derzeit angezeigte Seite ist ein standardmäßiger Blogger-Hinweis zur Entfernung und kein aktiver Inhalt. Die auf der Seite sichtbaren Infrastruktur-, Branding-Elemente und Support-Links weisen darauf hin, dass die Seite zum Zeitpunkt dieses Scans von Googles Blogging-Dienst bereitgestellt wird.
Sicherheitsbewertung für apps15-facebook.blogspot.com
Die Scan-Ergebnisse weisen auf erhöhte Risikosignale im Zusammenhang mit dieser URL hin. Sie wurde von 15 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Obwohl der aktuelle Screenshot eine entfernte Blogger-Seite statt eines aktiven Phishing-Formulars zeigt, nimmt der Subdomain-Name eng Bezug auf eine große Social-Media-Marke und wurde möglicherweise zuvor in einem irreführenden oder mit Identitätsnachahmung verbundenen Kontext verwendet.
Zusätzliche Prüfungen ergaben zum Zeitpunkt dieses Scans ein gemischtes Bild. Der Malware-Scan identifizierte keine markierten Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als direkte Erkennungen von Website-Malware oder Phishing, aber dennoch erwähnenswert ist. Da die Seite derzeit entfernt ist, kann die aktuelle Besuchererfahrung von den historischen Reputationsdaten abweichen, die sich in den Erkennungen der Sicherheits-Engines widerspiegeln.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere angesichts der Phishing-Erkennungen durch mehrere Engines und des auf eine Marke Bezug nehmenden Subdomain-Musters, auch wenn die Seite derzeit inaktiv oder entfernt zu sein scheint.
Technische Beschreibung
Die Seite wird über ein gültiges SSL/TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und die Hosting-Umgebung scheint eine Infrastruktur von Google LLC zu sein, die den GSE-Webserver verwendet. Die aufgelöste IP-Adresse ist 172.217.22.161 in Mountain View, United States. Die Nameserver sind Googles Standardserver ns1.google.com bis ns4.google.com, was mit auf Blogger gehosteten Inhalten übereinstimmt.
DNSSEC scheint unsigniert zu sein. Die zugrunde liegende Domain blogspot.com besteht bereits seit langer Zeit, aber dieses Alter spiegelt die übergeordnete Plattform wider und nicht die Vertrauenswürdigkeit der bisherigen Inhalte dieser spezifischen Subdomain. Im begrenzten Dateiscan wurden keine schädlichen Dateien identifiziert, obwohl reputationsbasierte Erkennungen durch mehrere Sicherheits-Engines zum Zeitpunkt dieses Scans weiterhin das bedeutendere technische Problem darstellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?