facebook-q.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von facebook-q.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die auf der Blogger-Infrastruktur von Google den Titel "FaceBook" verwendet. Basierend auf dem Screenshot präsentiert sie sich als sehr minimale Blogseite ohne sichtbare Beiträge, mit einem Follower-Widget und einem einfachen Profilbereich statt eines vollständigen sozialen Netzwerks. Die Benennung der Subdomain deutet darauf hin, dass sie möglicherweise versucht, auf die bekannte Marke Facebook Bezug zu nehmen oder ihr zu ähneln, während sie auf einer kostenlosen Blogging-Plattform betrieben wird.
Sicherheitsbewertung für facebook-q.blogspot.com
Mehrere Web-Klassifizierungsanbieter stufen diese Seite als Phishing- oder betrugsbezogen ein, und 20 von 91 Sicherheits-Engines haben sie zum Zeitpunkt dieses Scans markiert. Der Domainname ähnelt der Marke Facebook stark, während der sichtbare Seiteninhalt spärlich ist und nicht mit einer offiziellen Facebook-Präsenz übereinzustimmen scheint. Diese Kombination kann auf eine Nachahmerseite hindeuten, die Besucher irreführen soll.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans uneinheitlich. Die hier gezeigten großen Datenbanken für bösartige Inhalte meldeten keine aktiven Einträge, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blocklist aufgeführt, und eine weitere Blacklist-Quelle lieferte einen generischen Eintrag für ein bösartiges Objekt. Der Malware-Scan identifizierte keine markierten Dateien, aber seine generischen Objektbezeichnungen sind Signale mit geringerer Zuverlässigkeit als der breitere Phishing-Konsens.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über ein gültiges SSL/TLS-Zertifikat bereitgestellt, das über die Infrastruktur von Google ausgestellt wurde, und wird bei Google LLC mit dem Webserver GSE und Google-Nameservern gehostet. Das deutet darauf hin, dass die Seite auf einer gängigen gehosteten Blogging-Plattform läuft und nicht auf einem eigenständigen Server. Der Zertifikatsstatus scheint zum Zeitpunkt dieses Scans gültig zu sein, obwohl das genau ausgehandelte Protokoll nicht angegeben wurde.
DNSSEC scheint unsigniert zu sein. Die Domain selbst ist sehr alt, weil sie eine Unterseite auf der seit Langem etablierten Plattform blogspot.com ist, sodass das Alterssignal das Risiko für diese spezifische Subdomain nicht sinnvoll verringert. Für die IP lag außerdem ein Treffer auf einer DNS-basierten Mail-Reputations-Blocklist vor, was ein geringfügiges Warnsignal ist, aber für sich genommen kein Beleg für schädliche Website-Inhalte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?