loginaccountfacebook.blogspot.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von loginaccountfacebook.blogspot.com
Diese URL ist eine auf Blogspot gehostete Seite, die offenbar ein Anmeldeformular präsentiert, das so gestaltet ist, dass es einem Facebook-Konto-Anmeldebildschirm ähnelt. Der Seitentitel lautet schlicht „facebook“, und der sichtbare Inhalt zeigt Felder für E-Mail und Passwort zusammen mit Aufforderungen im Stil einer Kontowiederherstellung, was darauf hindeutet, dass sie versucht, eine Social-Media-Anmeldung nachzuahmen, anstatt als typischer persönlicher Blog zu fungieren.
Obwohl der zugrunde liegende Host zur Blogger-Plattform von Google gehört, scheint diese spezifische Subdomain nutzererstellter Inhalt und kein offizielles Eigentum von Facebook zu sein. Auf Grundlage der Domain-Formulierung, des Seitenlayouts und der Klassifizierungsdaten könnte die Seite dazu bestimmt sein, Kontozugangsdaten von Besuchern zu erfassen, die glauben, sich bei Facebook anzumelden.
Sicherheitsbewertung für loginaccountfacebook.blogspot.com
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 8 von 91 Sicherheits-Engines markiert, und mehrere Erkennungen identifizierten ausdrücklich phishingbezogenes Verhalten. Darüber hinaus führte eine große Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten, und auch der Malware-Scan stufte die Seite als bösartig ein und markierte Seitenpfade. Dies sind stärkere Indikatoren als eine einzelne heuristische Warnung, weil sie eine Bestätigung durch mehrere unabhängige Quellen zeigen.
Auch der Seiteninhalt selbst gibt Anlass zur Sorge. Die Domain nimmt im Subdomain-Namen eng auf Facebook Bezug, wird jedoch auf blogspot.com und nicht auf einer offiziellen, Facebook gehörenden Domain gehostet. Der Screenshot zeigt ein einfaches Anmeldeformular, das nach E-Mail und Passwort fragt, was auf einen Versuch hindeuten könnte, eine legitime Social-Media-Anmeldeseite nachzuahmen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, wobei dieses Signal schwächer ist als die phishingbezogenen Erkennungen und eher allgemeinere Hosting- oder Reputationsprobleme als allein den Website-Inhalt widerspiegeln könnte.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie wird auf Google-Infrastruktur unter Verwendung des GSE-Webservers gehostet. Die Nameserver verweisen auf Google, was mit auf Blogger gehosteten Inhalten übereinstimmt. Obwohl das Vorhandensein von HTTPS hilft, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt es für sich genommen nicht, dass die Seite vertrauenswürdig ist oder offiziell mit der Marke verbunden ist, auf die sie offenbar Bezug nimmt.
DNSSEC scheint unsigniert zu sein, und die Domain wird zu Infrastruktur in Amsterdam, Niederlande, aufgelöst. In den bereitgestellten Scan-Daten wurden keine iframe-bezogenen Probleme festgestellt, aber das technische Hauptproblem ist nicht die Transportsicherheit; es ist die offensichtliche Diskrepanz zwischen dem Facebook-orientierten Anmeldeinhalt und dem Hosting-Kontext eines Blogspot-Drittanbieters, kombiniert mit phishingbezogenen Erkennungen zum Zeitpunkt des Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?