facebook-system.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von facebook-system.blogspot.com
facebook-system.blogspot.com scheint eine auf Blogspot gehostete Seite zu sein, die mit dem Titel "Facebook" präsentiert wird und ein sehr minimalistisches Blog-Layout aufweist. Basierend auf dem Screenshot und der URL-Struktur wirkt sie wie eine Blogger-Seite mit einem einzelnen Beitrag, die erstellt wurde, um Facebook zu ähneln oder darauf Bezug zu nehmen, und nicht wie ein offizielles Unternehmenseigentum. Der sichtbare Inhalt ist spärlich und besteht aus einem kurzen französischsprachigen Beitrag ("Bienvenu") sowie einer Profilbezeichnung "facebook", was der Seite den Anschein geben kann, mit der bekannten Social-Media-Marke verbunden zu sein.
Die Website wird auf der Blogger-Infrastruktur von Google gehostet und nicht im offiziellen Domainraum von Facebook. Obwohl Blogspot eine legitime Veröffentlichungsplattform ist, können Subdomains auf solchen Plattformen von Dritten erstellt werden, sodass das Vorkommen des Namens Facebook in der Subdomain für sich genommen keine offizielle Inhaberschaft anzeigt. Basierend auf dem Domain-Namensmuster und der Darstellung der Seite scheint diese Seite eher ein inoffizieller Blog oder eine Look-alike-Seite zu sein als ein normaler sozialer Netzwerkdienst.
Sicherheitsbewertung für facebook-system.blogspot.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus ähnelt die Domain stark dem Namen einer großen Social-Media-Marke, während sie auf einer Blogging-Plattform eines Drittanbieters gehostet wird, was auf eine Look-alike-Konfiguration hindeuten kann, die darauf abzielt, Verwirrung über die Zugehörigkeit zu stiften.
Andere Signale sind gemischt, überwiegen die Phishing-Bedenken jedoch nicht. Der Malware-Scan identifizierte keine markierten Dateien, und große Blacklist-Datenbanken für bösartige Inhalte wurden zum Zeitpunkt dieses Scans als sauber gemeldet. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputation-Blocklist aufgeführt, was ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Kombination aus breit angelegten Multi-Engine-Phishing-Erkennungen, irreführenden Branding-Hinweisen und einem sehr niedrigen veröffentlichten Vertrauenswert legt Vorsicht nahe.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das über eine von Google verwaltete Infrastruktur ausgestellt wurde, und sie scheint auf Google LLC unter Verwendung des mit Blogger-Diensten verbundenen GSE-Webservers gehostet zu werden. Die Nameserver verweisen ebenfalls auf Google, was mit einer auf Blogspot gehosteten Eigenschaft übereinstimmt. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus Sicherheitsperspektive betrifft das Hauptproblem nicht den Hosting-Stack selbst, sondern die offensichtliche Verwendung eines markenähnlichen Namens auf einer Subdomain eines Drittanbieters durch die Seite. Die Domain ist auf Plattformebene sehr alt, aber da es sich um eine Blogspot-Subdomain handelt, sind Alter und Registrar-Angaben als Vertrauensindikatoren für den spezifischen Seiteninhalt weniger aussagekräftig, als sie es bei einer unabhängig registrierten Website wären.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?