facebookwebsite9.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von facebookwebsite9.blogspot.com
Diese Domain scheint ein auf Blogspot gehosteter deutschsprachiger Blog oder eine nachrichtenartige Seite mit dem Titel "Meine Deutsche Nachrichten" zu sein. Auf Grundlage der sichtbaren Startseite präsentiert sie sich als lokale Nachrichten- und Community-Informationsseite, mit Menüpunkten wie Nachrichten, Verlosungen, Events, Stellenmarkt, Verkehr, Service, Social Media und Kontakt. Die sichtbaren Artikelkarten verweisen auf Themen wie WhatsApp-Betrugswarnungen, lokale Veranstaltungen und Wetter-Updates.
Die Website scheint auf der Blogger-Infrastruktur von Google zu laufen und nicht auf einer eigenen eigenständigen Webplattform. Der Subdomain-Name "facebookwebsite9" stimmt nicht eng mit der sichtbaren Markenbezeichnung "Meine Deutsche Nachrichten" überein, was auf eine wiederverwendete oder willkürlich gewählte Blogspot-Subdomain statt auf eine klar gebrandete Publisher-Domain hindeuten könnte. Auf Grundlage der verfügbaren Inhalte und des Hosting-Musters scheint es sich eher um eine einfache Content-Seite oder einen Blog als um ein großes etabliertes Medienhaus zu handeln.
Sicherheitsbewertung für facebookwebsite9.blogspot.com
Mehrere Security-Engines markierten diese URL zum Zeitpunkt dieses Scans; es gab 8 von 91 Erkennungen, und die meisten dieser Bezeichnungen deuteten auf phishingbezogene Bedenken hin. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein bedeutsames Warnsignal, auch wenn einige große Bedrohungsdatenbanken zur gleichen Zeit unauffällig waren. Der im Screenshot gezeigte Seiteninhalt wirkt wie eine generische nachrichtenartige Vorlage, aber die Abweichung zwischen dem Blogspot-Subdomain-Namen und der angezeigten Website-Identität könnte zusätzliche Vertrauensbedenken aufwerfen.
Der Malware-Scan meldete außerdem einen verdächtigen scriptbezogenen Fund, obwohl der Erkennungsname eher eine generische Heuristik als eine bestätigte Malware-Familie zu sein scheint. Darüber hinaus war die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädliche Website-Aktivität beweist. In Kombination mit den phishingbezogenen Erkennungen durch mehrere Security-Engines und dem im Scan-Kontext angegebenen niedrigen Vertrauenswert erscheint das Gesamtrisikobild jedoch ungünstig.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie scheint auf der Infrastruktur von Google LLC gehostet zu sein, wobei der mit von Blogger gehosteten Seiten verbundene GSE-Webserver verwendet wird. Die aufgelöste IP wird zum Zeitpunkt dieses Scans Stockholm, Schweden zugeordnet. DNSSEC scheint unsigniert zu sein.
Aus Infrastrukturperspektive wirkt das Hosting-Setup wie eine standardmäßige Blogger-Auslieferung und nicht wie eine benutzerdefinierte Serverbereitstellung. Aus den bereitgestellten Daten ist kein größeres TLS-Problem ersichtlich, aber die verdächtige Script-Heuristik, phishingbezogene Erkennungen durch mehrere Security-Engines und der einzelne Eintrag auf einer Mail-Reputations-Blocklist sind technische Warnsignale, die erwähnenswert sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?