brad-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von brad-facebook.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die die Blogger-Infrastruktur von Google nutzt. Der sichtbare Seitentitel ist "Facebook", aber der Screenshot zeigt ein sehr minimales Blog-Layout ohne Beiträge, ein einfaches Theme und einen kleinen Profilbereich mit der Bezeichnung "Brad". Basierend auf der Seitenstruktur und den verlinkten Ressourcen scheint es sich eher um eine einfache Blog-Seite als um eine offizielle Unternehmenswebsite zu handeln.
Der Subdomain-Name kombiniert eine persönlich wirkende Bezeichnung ("brad") mit dem bekannten Markennamen "facebook", was bei Besuchern Verwirrung stiften kann. Die Seite scheint zum Zeitpunkt dieses Scans keine substanziellen Inhalte zu enthalten, und sie scheint auf standardmäßige Blogger-Assets und -Feeds zurückzugreifen. Auf Grundlage der verfügbaren Daten scheint die Seite nutzergenerierter Inhalt zu sein, der auf einer gängigen Blogging-Plattform gehostet wird, und nicht eine eigenständige Geschäfts- oder Service-Website.
Sicherheitsbewertung für brad-facebook.blogspot.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus verwendet der Seitentitel auffällig den Namen "Facebook", obwohl die Website auf einer Blogspot-Subdomain gehostet wird und nicht als offizielle Facebook-Präsenz erscheint, was auf einen Versuch hindeuten kann, einer bekannten Marke zu ähneln und Besucher möglicherweise irrezuführen.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Große Datenbanken für bösartige Inhalte, die im Scan angezeigt wurden, meldeten zum Zeitpunkt der Prüfung keinen Eintrag, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blocklist aufgeführt, und eine weitere Blacklist-Quelle meldete ebenfalls eine Erkennung. Der Malware-Scan selbst fand keine markierten Dateien, enthielt jedoch eine generische Kennzeichnung für ein bösartiges Objekt im Zusammenhang mit der Domain und mehreren internen Links, was zusätzliche Vorsicht nahelegt, auch wenn solche heuristischen Kennzeichnungen für sich genommen eine geringere Sicherheit haben können.
Angesichts des Multi-Engine-Konsenses zu Phishing, der irreführenden Branding-Hinweise und des sehr niedrigen Vertrauenswerts im Scan-Kontext kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Zertifikat bereitgestellt, das über Google Trust Services ausgestellt wurde, und sie scheint auf einer Infrastruktur von Google LLC gehostet zu werden, wobei der mit auf Blogger gehosteten Seiten verbundene Webserver GSE verwendet wird. Die Nameserver verweisen ebenfalls auf die DNS-Infrastruktur von Google. Die SSL-Gültigkeit ist ein positives Signal für die Transportsicherheit, zeigt jedoch nur eine verschlüsselte Übertragung an und sollte nicht als Nachweis der Legitimität betrachtet werden.
DNSSEC scheint unsigniert zu sein, was bei vielen Websites üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die Seite wird auf einer gemeinsam genutzten Blogging-Plattform und nicht auf dedizierter Infrastruktur gehostet, und die Scan-Daten zeigen keine in den Stichprobeninhalten erkannten bösartigen Dateien. Die umfassenderen Reputationssignale und die mit Phishing verbundenen Erkennungen bleiben in diesem Fall jedoch das wichtigere Anliegen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?