facebookloginapp.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von facebookloginapp.blogspot.com
Diese Domain ist eine bei Blogspot gehostete Seite, die offenbar Googles Blogger-Publishing-Plattform nutzt und keine offizielle eigenständige Website ist. Der Subdomain-Name „facebookloginapp“ und der Seitentitel „Facebook“ deuten darauf hin, dass sie sich möglicherweise als mit Facebook-Login oder Kontozugriff verbunden darstellt, sie wird jedoch unter der blogspot.com-Infrastruktur gehostet und nicht unter einer offiziellen Facebook-eigenen Domain.
Auf Grundlage des Screenshots und der Metadaten wirkt die Seite minimalistisch und blogartig, mit sehr begrenzten Inhalten und einem einzigen sichtbaren ausgehenden Link. Die Website scheint über eine von einem Nutzer erstellte Blogger-Subdomain betrieben zu werden, während die zugrunde liegende Plattforminfrastruktur von Google bereitgestellt wird. Ihre Darstellung ähnelt keinem vollständigen Unternehmens-Serviceportal und könnte darauf abzielen, Besucher anzuziehen, die nach Facebook-bezogenen Login-Funktionen suchen.
Sicherheitsbewertung für facebookloginapp.blogspot.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von mehreren Web-Klassifizierungsanbietern als Phishing- oder betrugsbezogen eingestuft, und 18 von 91 Sicherheits-Engines haben sie markiert. Darüber hinaus nimmt der Subdomain-Name eng Bezug auf die Marke Facebook, während die Seite auf einer Blogging-Plattform eines Drittanbieters gehostet wird, was auf einen Versuch hindeuten könnte, einer offiziellen loginbezogenen Präsenz zu ähneln, ohne Teil des bekannten Domainraums von Facebook zu sein.
Der Malware-Scan zeigte nur einen allgemeinen verdächtigen Befund in einer gehosteten Skript-Ressource, was für sich genommen ein Signal mit geringer Aussagekraft wäre. Dieser schwächere Indikator wird hier jedoch durch den breiteren Phishing-Konsens über die Sicherheits-Engines hinweg und das Branding-Muster der Seite aufgewogen. Blacklist-Prüfungen gegen wichtige Datenbanken für bösartige Inhalte waren zum Zeitpunkt dieses Scans ansonsten unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein geringfügiger Warnhinweis als ein schlüssiger Beleg für den Inhalt der Website ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das über von Google verwaltete Infrastruktur ausgestellt wurde, und sie wird zu Google-Hosting mit einem GSE-Webserver in den Vereinigten Staaten aufgelöst. Die Nameserver werden von Google betrieben, was mit Blogspot/Blogger-Hosting übereinstimmt. Die Gültigkeit des Zertifikats zeigt, dass Transportverschlüsselung vorhanden ist, aber HTTPS allein bestätigt nicht die Vertrauenswürdigkeit der Inhalte oder der Absicht der Seite.
DNSSEC scheint nicht signiert zu sein. Die Domain ist Teil des seit Langem etablierten blogspot.com-Ökosystems, daher spiegelt das angegebene Alter die Parent-Domain wider und nicht das Alter oder die Legitimität dieser spezifischen Subdomain. Aus technischer Sicht liegt das Hauptproblem nicht in einer Fehlkonfiguration des Servers, sondern im offensichtlichen Missbrauch einer seriösen Hosting-Plattform für Inhalte, die möglicherweise eine bekannte Marke imitieren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?