facebookfakepage.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von facebookfakepage.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die den Subdomain-Namen "facebookfakepage" und den Seitentitel "facebook" verwendet. Basierend auf dem Screenshot präsentiert sie sich mit einer Gestaltung, die Facebook ähnelt, wird jedoch tatsächlich von der von Google betriebenen Blogger-Plattform ausgeliefert. Der sichtbare Inhalt wirkt spärlich und veraltet, mit defekten Bildern, einem Follower-Widget, Archiv-Links und wiederholten "Download This Song"-Links statt einer echten Social-Media-Anmeldung oder offiziellen Facebook-Serviceseite.
Die zugrunde liegende Plattform ist ein Blogging-Dienst mit nutzergenerierten Inhalten, daher wurde die Seite selbst wahrscheinlich von einem einzelnen Herausgeber und nicht vom Markeninhaber von Facebook erstellt. Das Benennungsmuster der Domain und die visuelle Verwendung einer Facebook-ähnlichen Gestaltung deuten darauf hin, dass die Seite möglicherweise darauf ausgelegt wurde, Nutzer anzuziehen, die nach Facebook-bezogenen Inhalten suchen, oder eine vertraute Markenumgebung nachzuahmen.
Sicherheitsbewertung für facebookfakepage.blogspot.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus bezieht sich der Seitenname eng auf Facebook, während die Seite auf einer Blogspot-Subdomain eines Drittanbieters gehostet wird, was auf einen Versuch hindeuten kann, einer bekannten Marke zu ähneln, ohne eine offizielle Präsenz zu sein.
Der Malware-Scan meldete keine infizierten Dateien, enthielt jedoch eine generische Kennzeichnung für ein bösartiges Objekt, die mit der Seite und ihrer Haupt-URL verknüpft war. Die Blacklist-Prüfungen fielen gemischt aus: Die hier gezeigten großen Datenbanken für schädliche Inhalte erkannten zum Zeitpunkt dieses Scans keine Bedrohungen, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, und eine weitere Blacklist-Quelle lieferte ebenfalls einen Eintrag zurück. Diese sekundären Signale sind schwächer als die Phishing-Erkennungen durch mehrere Engines, tragen jedoch zur allgemeinen Vorsicht bei.
Zusammen mit dem Screenshot, der eine Facebook-ähnliche Gestaltung auf einer nicht zugehörigen Blogspot-Seite mit minderwertigen Inhalten und downloadartigen Links zeigt, deuten die verfügbaren Hinweise darauf hin, dass diese Website für Besucher potenzielle Risiken darstellen könnte, insbesondere wenn sie Anmeldedaten anfordert oder Nutzer an andere Orte weiterleitet.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und wird zu einer IP-Adresse aufgelöst, die Google LLC zugeordnet ist, wobei der Webserver als GSE identifiziert wird. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint; Verschlüsselung allein bestätigt jedoch nicht, dass die Seite vertrauenswürdig ist oder offiziell mit der Marke verbunden ist, auf die sie Bezug nimmt.
Die Blogspot-Subdomain übernimmt das hohe Plattformalter vom übergeordneten Dienst, sodass das gemeldete Alter nicht notwendigerweise darauf hinweist, dass diese spezifische Seite seit Langem legitim ist. DNSSEC scheint unsigniert zu sein, und die Seite wird über die Nameserver von Google ausgeliefert. Im begrenzten Dateiscan wurde keine direkte Malware-Nutzlast identifiziert, aber die stärkere Sorge gilt hier eher potenziellem Phishing oder irreführender Markenanmutung als der Auslieferung von Exploits.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?