click-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von click-facebook.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die als einfacher Blogeintrag mit dem Titel „Facebook“ dargestellt wird. Basierend auf dem Screenshot und der URL-Struktur wirkt sie eher wie ein sehr einfacher Beitrag, der auf Googles Blogger-Plattform erstellt wurde, als wie eine offizielle Unternehmenswebsite. Die Seite enthält Facebook-Branding, ein Facebook-bezogenes Bild und einen sichtbaren Link mit Verweis auf www.facebook.com, aber die Website selbst wird unter der Subdomain blogspot.com gehostet und nicht unter der offiziellen Domain-Infrastruktur von Facebook.
Der Inhalt wirkt minimal und veraltet, mit einem einzelnen Beitrag aus dem Juli 2009 und nur wenigen ergänzenden Informationen über den Herausgeber oder den Zweck der Seite. Das sichtbare Layout deutet darauf hin, dass sie möglicherweise von einem einzelnen Blogger-Nutzer und nicht von der Facebook company oder einem autorisierten Vertreter erstellt wurde. Da die Seite den Namen Facebook prominent verwendet, während sie über eine nicht zugehörige Blogspot-Subdomain betrieben wird, versucht sie möglicherweise, Besucher anzuziehen, die nach Facebook-bezogenen Inhalten suchen.
Sicherheitsbewertung für click-facebook.blogspot.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 19 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus können der Seitentitel, die Benennung der Subdomain und die sichtbare Verwendung von Facebook-Branding zu Verwirrung führen, da die Website nicht auf der offiziellen Domain von Facebook gehostet wird und diese Marke offenbar in einer Weise referenziert, die einer nachgeahmten oder irreführenden Landingpage ähneln könnte.
Der Scan auf Malware-Dateien identifizierte während dieses spezifischen Crawls keine markierten Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum überprüften Zeitpunkt unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als direkte Phishing-Erkennungen, aber dennoch erwähnenswert ist. Die stärkere Sorge besteht hier im breiten, engine-übergreifenden Phishing-Konsens in Kombination mit dem Branding-Muster der Seite und dem Fehlen klarer Legitimitätsindikatoren.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über Google-Infrastruktur unter Verwendung der Blogger/Blogspot-Plattform bereitgestellt, wobei das Hosting Google LLC zugeschrieben wird und ein gültiges SSL-Zertifikat von Google Trust Services ausgestellt wurde. Der Webserver wird als GSE identifiziert, und die Nameserver sind die standardmäßigen autoritativen Server von Google. DNSSEC scheint unsigniert zu sein, was bei vielen Domains und Subdomains üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicherheitsperspektive liegt das Hauptproblem nicht bei der TLS-Konfiguration, sondern im offensichtlichen Zweck der Seite und den Reputationssignalen. Die Website ist eine alte Blogspot-Subdomain mit minimalem Inhalt, keiner klaren Betreiberidentität und einer auffälligen Anzahl von Phishing-Erkennungen durch Sicherheits-Engines zum Zeitpunkt des Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?