facebook-login-pages.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von facebook-login-pages.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die die Blogger-Infrastruktur von Google nutzt. Der Subdomain-Name enthält die Formulierung "facebook-login-pages", während der sichtbare Seitentitel "Facebook" lautet, was darauf hindeutet, dass die Seite möglicherweise erstellt wurde, um Nutzer anzuziehen, die nach Facebook-bezogenen Login-Inhalten suchen. Der zum Zeitpunkt dieses Scans angezeigte Screenshot zeigt jedoch eine generische Vorlage im Blog-Stil mit unterhaltungsbezogenen Bereichen wie events, artists, gallery und Blog-Inhalten statt einer funktionsfähigen Social-Media-Login-Seite.
Basierend auf dem Hosting-Muster wird die Seite wahrscheinlich von einem individuellen Blogger-Kontoinhaber betrieben und nicht von der Facebook-Plattform selbst. Die Diskrepanz zwischen dem Subdomain-Namen, dem Seitentitel und dem sichtbaren Inhalt kann auf umgewidmete, irreführende oder minderwertige Inhalte hindeuten. Mehrere Web-Klassifizierungsquellen stufen die Domain als phishing- oder betrugsbezogen ein, was angesichts der Verwendung eines bekannten Markennamens in der Subdomain bemerkenswert ist.
Sicherheitsbewertung für facebook-login-pages.blogspot.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhebliche Risikosignale hin. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus nimmt der Subdomain-Name eng Bezug auf die Marke Facebook, während die Seite auf einer Blogging-Plattform eines Drittanbieters gehostet wird, was eher mit einem Look-alike- oder Imitationsmuster als mit einer offiziellen Login-Eigenschaft vereinbar sein könnte.
Der Malware-Scan identifizierte keine schädlichen Dateien auf der Seite selbst, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum geprüften Zeitpunkt unauffällig. Diese unauffälligeren Signale werden hier jedoch durch den breiten phishingbezogenen Multi-Engine-Konsens aufgewogen. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch ein geringes Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das über die Zertifikatsinfrastruktur von Google ausgestellt wurde, und sie wird auf Google LLC in der mit Blogger verbundenen GSE-Webserver-Umgebung gehostet. Die Nameserver verweisen ebenfalls auf die DNS-Infrastruktur von Google. DNSSEC scheint unsigniert zu sein.
Aus Infrastruktursicht handelt es sich um ein legitimes gehostetes Blogging-Setup und nicht um einen eigenständigen Server. Allerdings verifizieren seriöses Hosting und gültiges TLS für sich genommen nicht die Vertrauenswürdigkeit von Seiteninhalten. Das technische Hauptproblem ist hier nicht eine Fehlkonfiguration des Servers, sondern die starken phishingbezogenen Reputationssignale, die zum Zeitpunkt des Scans mit dieser spezifischen Subdomain verbunden waren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?