log-in-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von log-in-facebook.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die sich als eine Facebook-bezogene Seite präsentiert. Der Subdomain-Name "log-in-facebook" und der Seitentitel "Facebook" deuten darauf hin, dass sie erstellt wurde, um dem Facebook-Login-Erlebnis zu ähneln oder darauf Bezug zu nehmen, anstatt als unabhängiger Blog oder als Publisher-Website zu fungieren.
Basierend auf dem Screenshot imitiert die Seite Facebook-Branding und Layout-Elemente, einschließlich des Logos, der Gestaltung und kontobezogener Meldungen. Sie scheint auf der Blogger-Infrastruktur von Google gehostet zu werden und nicht auf einer offiziellen Facebook-eigenen Domain, was ein wichtiges Kontextdetail bei der Bewertung ihres Zwecks und ihrer Legitimität ist.
Sicherheitsbewertung für log-in-facebook.blogspot.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 21 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus ähnelt die Seite Facebook sowohl in der Formulierung ihrer Domain als auch in ihrer visuellen Darstellung stark, wird jedoch auf einer Blogspot-Subdomain statt auf einer offiziellen Facebook-Domain gehostet, was auf eine Look-alike-Seite hindeuten kann, die Besucher irreführen soll.
Blacklist- und Reputationsdaten waren uneinheitlich, aber dennoch besorgniserregend. Die hier gezeigten großen Datenbanken für schädliche Inhalte meldeten zum Zeitpunkt des Scans keinen Eintrag, aber eine Mail-Reputations-Blocklist führte die IP-Adresse auf, und eine weitere Blacklist-Quelle meldete ebenfalls eine Erkennung. Der Malware-Scan fand keine markierten Dateien, vergab jedoch ein generisches Label für bösartige Objekte an die Domain und mehrere interne Links, was für sich genommen ein schwächeres Signal ist, aber im Zusammenspiel mit dem breiteren Multi-Engine-Konsens zu Phishing zusätzlichen Kontext liefert.
Angesichts des starken Phishing-Konsenses über Sicherheits-Engines hinweg, der täuschenden Ähnlichkeit mit einer bekannten sozialen Plattform und des sehr niedrigen veröffentlichten Vertrauenswerts kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie scheint auf der Infrastruktur von Google LLC unter Verwendung des GSE-Webservers gehostet zu werden, der mit auf Blogger gehosteten Seiten verbunden ist. Die Nameserver werden von Google betrieben, und die Domain nutzt die seit Langem etablierte Plattform blogspot.com. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht sollte das Vorhandensein von gültigem HTTPS nicht als Beleg für Legitimität gewertet werden, da auch gehostete Phishing-Seiten korrekt konfiguriertes TLS verwenden können. Das Hauptproblem ist hier nicht der Hosting-Stack selbst, sondern die offensichtliche Nutzung einer vertrauenswürdigen Blogging-Plattform und Facebook-ähnlichen Brandings in einer Weise, die Nutzer irreführen kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?