bra1-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von bra1-facebook.blogspot.com
Diese URL ist eine Blogspot-Subdomain, die auf Googles Blogger-Plattform gehostet wird. Zum Zeitpunkt des Scans schien sie keinen aktiven Blog oder keine eigenständige Website zu enthalten; die angezeigte Seite ist ein standardmäßiger Blogger-Hinweis, der besagt, dass der Blog entfernt wurde und dass die Adresse für neue Blogs nicht verfügbar ist.
Die Subdomain-Zeichenfolge enthält das Wort "facebook", das möglicherweise gewählt wurde, um einem bekannten Markennamen zu ähneln, aber der aktuelle Inhalt scheint eher eine generische Blogger-Entfernungsseite als ein funktionierender Dienst zu sein. Auf Grundlage der sichtbaren Seitenelemente werden die Infrastruktur und die Seitenressourcen von Google/Blogger und nicht von einem separaten Website-Betreiber bereitgestellt.
Sicherheitsbewertung für bra1-facebook.blogspot.com
Die Scan-Ergebnisse weisen auf erhöhte Risikosignale im Zusammenhang mit dieser URL hin. Sie wurde von 15 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder anderweitig bösartig beschreiben. Darüber hinaus ähnelt der Subdomain-Name stark dem Namen einer großen Social-Media-Marke und wurde möglicherweise als täuschend ähnliche Adresse verwendet, was ein häufiges Muster bei Kampagnen zum Abgreifen von Zugangsdaten ist.
Gleichzeitig ist die in dem Screenshot gezeigte Live-Seite ein Blogger-Entfernungshinweis und kein aktives Phishing-Formular, und der Malware-Scan hat auf der aktuellen Seite keine schädlichen Dateien identifiziert. Prüfungen gegen Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans weitgehend unauffällig, obwohl die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt war, was ein schwächeres Signal ist und für sich genommen keine schädlichen Webinhalte bestätigt.
Da die URL erhebliche Multi-Engine-Phishing-Erkennungen und ein markenähnliches Subdomain-Muster aufweist, bleiben historische oder reputationsbasierte Bedenken erheblich, auch wenn die aktuelle Seite inaktiv erscheint. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über ein gültiges SSL/TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, mit Hosting auf der Infrastruktur von Google LLC und einem Google-Server-Stack (GSE). Die aufgelöste IP-Adresse ist 172.217.22.161, befindet sich in Mountain View, United States, und die Nameserver sind Googles Standardserver ns1.google.com bis ns4.google.com.
DNSSEC scheint unsigniert zu sein. Die Seite lädt derzeit standardmäßige Blogger- und Google-Ressourcen, und der Screenshot entspricht eher einer entfernten Blogspot-Seite als einer individuell gehosteten Anwendung. In dem begrenzten Dateiscan wurden keine schädlichen Dateien identifiziert, aber mit der URL verbundene Reputationsbefunde bleiben zum Zeitpunkt dieses Scans ein Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?