facebook-qa.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von facebook-qa.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die Googles Blogger-Infrastruktur nutzt. Die sichtbare Seite ist ein sehr minimalistischer Blog mit dem Titel "Facebook", ohne veröffentlichte Beiträge und mit einem einfachen standardmäßigen Blogger-Layout, das einen Abschnitt "About Me" und standardmäßige Blogger-Navigationselemente zeigt.
Basierend auf dem Subdomain-Namen könnte die Seite erstellt worden sein, um auf das Facebook-Branding Bezug zu nehmen oder ihm zu ähneln, anstatt als eigenständige Content-Website zu dienen. Sie scheint nicht als vollständige soziale Plattform oder Unternehmenswebsite zu fungieren; stattdessen wirkt sie wie eine spärlich ausgestattete gehostete Blogseite auf einem gemeinsam genutzten Blogging-Dienst, der über Googles Hosting-Umgebung betrieben wird.
Sicherheitsbewertung für facebook-qa.blogspot.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die URL wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus ähnelt der Domainname stark der Marke Facebook und könnte dazu bestimmt sein, so auszusehen, als stünde er mit diesem Dienst in Verbindung, was ein häufiges Warnzeichen für Seiten zum Abgreifen von Zugangsdaten oder für Imitationsseiten ist.
Gleichzeitig fielen einige unterstützende Prüfungen gemischt aus und nicht durchgängig negativ. Ein Malware-Scan meldete keine markierten Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum Zeitpunkt der Prüfung unauffällig. Allerdings war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Seite selbst ist ungewöhnlich spärlich, weist im bereitgestellten Scan-Kontext einen Trust-Score mit hohem Risiko auf und zeigt nicht die Merkmale einer etablierten legitimen Facebook-Präsenz.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über ein gültiges SSL/TLS-Zertifikat bereitgestellt, das über Googles Zertifikatsinfrastruktur ausgestellt wurde, und sie wird bei Google LLC unter Verwendung der GSE-Webserver-Umgebung gehostet. Die Nameserver verweisen ebenfalls auf Googles DNS-Infrastruktur, was mit einer bei Blogger gehosteten Subdomain übereinstimmt. DNSSEC scheint unsigniert zu sein.
Aus Infrastruktursicht wirkt das Hosting-Setup für Blogspot-Seiten standardmäßig und nicht bereits für sich genommen verdächtig. Das technische Hauptproblem ist nicht das Zertifikat oder das Hosting, sondern die Kombination aus einer markenbezogenen Subdomain, minimalem Inhalt und erheblichen Multi-Engine-Phishing-Erkennungen zum Zeitpunkt des Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?