facebook-seks-39.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von facebook-seks-39.blogspot.com
Diese URL ist eine Subdomain auf der von Google betriebenen Veröffentlichungsplattform Blogspot/Blogger. Basierend auf dem Seitentitel und dem Screenshot ist der konkrete Blog unter facebook-seks-39.blogspot.com nicht mehr aktiv und zeigt derzeit einen standardmäßigen Blogger-Hinweis an, dass der Blog entfernt wurde und die Adresse für neue Blogs nicht verfügbar ist.
Der Name der Subdomain kombiniert das Wort "facebook" mit einem Begriff mit Erwachsenenbezug, was möglicherweise dazu gedacht war, Traffic anzuziehen oder einen wiedererkennbaren Markenbegriff nachzuahmen. Die in diesem Scan gezeigte Live-Seite präsentiert jedoch keine aktiven Blog-Inhalte, Produkte, Anmeldeformulare oder herunterladbaren Dateien; sie scheint eine entfernte gehostete Seite innerhalb der Blogging-Infrastruktur von Google zu sein.
Sicherheitsbewertung für facebook-seks-39.blogspot.com
Zum Zeitpunkt dieses Scans wurde die URL von 9 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften. Das ist ein aussagekräftiges negatives Signal, auch wenn die aktuelle Seite nur einen Hinweis auf einen entfernten Blog zeigt. Es kann darauf hindeuten, dass diese Adresse vor der Entfernung zuvor für missbräuchliche Inhalte, das Abgreifen von Zugangsdaten oder täuschende Aktivitäten verwendet wurde. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, obwohl dieses Signal schwächer ist und für sich genommen keine schädlichen Website-Inhalte belegt.
Andere Prüfungen fielen gemischter aus. Der Malware-Scan erkannte keine markierten Dateien, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken meldeten zum Zeitpunkt dieses Scans keine aktiven Einträge. Der Screenshot deutet ebenfalls darauf hin, dass die schädlichen Inhalte, falls es welche gab, nicht mehr live sind und dass der Zugriff nun auf einer standardmäßigen Entfernungsseite der Plattform landet.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken bergen, insbesondere weil mehrere Sicherheits-Engines die URL trotz des derzeit inaktiven Zustands markiert haben.
Technische Beschreibung
Die Seite wird über ein gültiges SSL/TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und wird auf der Infrastruktur von Google LLC unter Verwendung des GSE-Webservers gehostet. Die aufgelöste IP ist geolokalisiert in Amsterdam, Niederlande, und die Nameserver werden von Google betrieben, was mit auf Blogger gehosteten Inhalten übereinstimmt. Die zugrunde liegende Domain blogspot.com besteht bereits seit langer Zeit, aber dieses Alter spiegelt die Plattform-Domain wider und nicht die Vertrauenswürdigkeit dieser einzelnen Subdomain.
DNSSEC scheint in den bereitgestellten Daten unsigniert zu sein. In den Scan-Ergebnissen wurden keine schädlichen Dateien oder iframes identifiziert, und das Verhalten der aktuellen Seite scheint auf einen standardmäßigen Blogger-Hinweis zur Entfernung beschränkt zu sein und nicht auf aktiven skriptgesteuerten Missbrauch.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?