face-book-book.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von face-book-book.blogspot.com
Diese Domain ist eine auf Blogspot gehostete Seite, die sich offenbar als Facebook-Anmelde- und Registrierungsseite präsentiert. Der Seitentitel lautet "facebook", die Meta-Beschreibung beschreibt Facebook auf Französisch, und der Screenshot zeigt ein Layout, das ein älteres Facebook-Anmeldeformular mit Feldern für E-Mail, Passwort und Angaben zur Kontoerstellung imitiert.
Basierend auf dem Subdomain-Namen "face-book-book" und den sichtbaren Inhalten scheint die Seite keine offizielle Facebook-Präsenz zu sein. Stattdessen scheint es sich um eine Drittanbieter-Seite zu handeln, die auf der Blogger-Infrastruktur von Google gehostet wird und wahrscheinlich erstellt wurde, um das Branding und Erscheinungsbild der Social-Networking-Plattform nachzuahmen, um Besucher anzuziehen, die nach Facebook-bezogenem Zugang suchen.
Die zugrunde liegende Hosting-Plattform scheint von Google über Blogspot/Blogger betrieben zu werden, aber das weist nicht auf eine Inhaberschaft der Seiteninhalte durch Google oder durch Facebook hin. In diesem Fall scheinen die auf der Seite gezeigten Inhalte unabhängig veröffentlicht und so gestaltet worden zu sein, dass sie einem bekannten Social-Media-Dienst ähneln.
Sicherheitsbewertung für face-book-book.blogspot.com
Mehrere Indikatoren deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und die verfügbaren Kategorisierungsdaten stufen sie als Phishing ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten auf. Der Screenshot zeigt außerdem eine Seite, die Facebook-Branding sowie Anmelde-/Registrierungsabläufe eng imitiert, während eine nicht offizielle Blogspot-Subdomain verwendet wird, was auf einen Versuch hindeuten kann, Benutzeranmeldedaten oder personenbezogene Informationen zu erfassen.
Obwohl der Malware-Scan keine markierten Dateien meldete, überwiegt dieses Ergebnis in diesem Fall nicht die umfassenderen Phishing-Signale. Phishing-Seiten enthalten oft wenig oder gar keine herkömmliche Malware und verlassen sich stattdessen auf visuelle Nachahmung und irreführende Formulare. Die IP-Adresse der Domain wurde außerdem auf einer Mail-Reputations-Blockliste geführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch ein geringes zusätzliches Maß an Vorsicht nahelegt.
Die Domain selbst ist alt, weil sie unter der seit Langem etablierten Plattform blogspot.com liegt, aber das Alter der übergeordneten Plattform sollte für diese spezifische Unterseite nicht als Entwarnung gewertet werden. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Infrastruktur von Google gehostet und wird zur IP-Adresse 142.251.39.193 aufgelöst, wobei der Webserver als GSE identifiziert wird. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im September 2026 abläuft. Die Nameserver werden von Google betrieben, was mit Blogspot/Blogger-Hosting übereinstimmt.
DNSSEC scheint unsigniert zu sein. In den gescannten Dateien wurden keine direkten Malware-Nutzlasten identifiziert, aber das technisch bedeutsamere Problem ist die offensichtliche Nachahmung einer bekannten Anmeldeseite auf einer von Dritten gehosteten Subdomain. Dieses Muster wird häufig eher mit Kampagnen zum Abgreifen von Zugangsdaten als mit traditioneller Malware-Verbreitung in Verbindung gebracht.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?