facebookloginnet.blogspot.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von facebookloginnet.blogspot.com
Diese URL scheint eine auf Blogspot gehostete Seite zu sein, die als Facebook-Anmeldebildschirm dargestellt wird. Der Seitentitel lautet "Facebook Login", und der Screenshot zeigt ein einfaches Anmeldeformular auf Arabisch mit Feldern für E-Mail und Passwort sowie Schaltflächen zum Einloggen und zum Erstellen eines neuen Kontos. Auf Grundlage des Domainnamens und der sichtbaren Inhalte scheint die Seite darauf ausgelegt zu sein, eine Zugangsseite für ein Social-Media-Konto nachzuahmen, anstatt als eigenständiger Blog oder als Informationswebsite zu dienen.
Die Website wird unter der Plattform blogspot.com gehostet, die von Google betrieben wird, doch das weist für sich genommen nicht darauf hin, dass der Seiteninhalt offiziell ist oder von der im Subdomainnamen genannten Marke unterstützt wird. Die Subdomain-Zeichenfolge "facebookloginnet" deutet stark auf einen Versuch hin, Nutzer anzuziehen, die nach einem Facebook-Login suchen, und mehrere Web-Klassifizierungsquellen ordnen sie Gruppen im Zusammenhang mit Phishing und Betrug zu, statt sie als legitime Social-Media-Präsenz einzuordnen.
Sicherheitsbewertung für facebookloginnet.blogspot.com
Diese Seite zeigt zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren. Sie wurde von 12 von 91 Sicherheits-Engines markiert, und mehrere unabhängige Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was in Fällen von Credential-Harvesting oder irreführenden Login-Seiten ein starkes Signal ist.
Auch die sichtbaren Inhalte geben Anlass zur Sorge, weil sich die Domain eng als Facebook-Login-Seite präsentiert, dabei aber eine Blogspot-Subdomain verwendet, die nicht als offizielle, Facebook gehörende Domain erscheint. Diese Art von Markenähnlichkeit kann auf eine Look-alike-Seite hindeuten, die dazu bestimmt ist, Zugangsdaten für Konten zu sammeln. Ein Malware-Scan markierte außerdem zwei Seitenpfade als bösartig, obwohl diese Befunde auf Dateiebene gegenüber den umfassenderen Phishing-Erkennungen zweitrangig sind.
Außerdem gibt es einen DNS-basierten Mail-Reputations-Blocklisteneintrag für die IP-Adresse der Website, doch dieses Signal ist schwächer als die Phishing-Klassifizierungen und der Social-Engineering-Eintrag. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über Google Trust Services ausgestellt wurde, mit Hosting auf Google-Infrastruktur und einem GSE-Webserver unter der IP-Adresse 142.251.39.97. Die Nameserver werden von Google betrieben, was mit Blogspot-Hosting übereinstimmt. Die Gültigkeit des Zertifikats weist auf verschlüsselten Transport hin, doch Verschlüsselung allein bestätigt nicht, dass der Seiteninhalt vertrauenswürdig ist.
DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein. In den bereitgestellten Scandaten wurden keine iframe-bezogenen Probleme gemeldet, und die referenzierten externen Domains sind überwiegend standardmäßige Blogger- oder Google-bezogene Ressourcen. Das primäre technische Problem ist nicht der Hosting-Stack selbst, sondern der offensichtliche Missbrauch einer gehosteten Subdomain zur Darstellung einer irreführenden Login-Oberfläche.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?