ml-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ml-facebook.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die die Blogger-Infrastruktur von Google nutzt. Die sichtbare Seite ist ein sehr minimales Blog-Layout mit dem Titel "FACEBOOK", ohne veröffentlichte Beiträge und mit standardmäßigen Blogger-Elementen wie Feed-Links und Theme-Credits. Basierend auf der Subdomain-Struktur handelt es sich dabei wahrscheinlich um einen von Nutzern erstellten Blog und nicht um eine offizielle Unternehmenswebsite, die direkt vom Markeninhaber von Facebook betrieben wird.
Die Benennung der Subdomain verweist auffällig auf eine bekannte Social-Media-Marke, was bei Besuchern, die eine offizielle Facebook-bezogene Seite erwarten, Verwirrung stiften kann. Der Screenshot zeigt keine aussagekräftigen Inhalte oder einen funktionierenden Dienst über eine einfache Blog-Seite im Platzhalterstil hinaus, sodass ihr praktischer Zweck allein anhand der sichtbaren Inhalte unklar ist.
Sicherheitsbewertung für ml-facebook.blogspot.com
Diese Domain wurde zum Zeitpunkt des Scans von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein starkes Warnsignal, insbesondere weil der Seitentitel den Namen einer großen Marke verwendet, während die Website selbst nur eine einfache Blogspot-Seite ohne wesentliche Inhalte zu sein scheint. Die Kombination aus markenbezogener Benennung und Phishing-bezogenen Erkennungen kann auf einen Versuch hindeuten, Besucher irrezuführen.
Der Malware-Scan identifizierte keine markierten Dateien, was darauf hindeutet, dass in der kleinen Menge der gescannten Seitenressourcen zu diesem Zeitpunkt keine offensichtliche schädliche Nutzlast erkannt wurde. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert ist. Mehrere Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans ansonsten unauffällig, was bei neu missbrauchten oder nur zeitweise aktiven Phishing-Seiten vorkommen kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und wird zu einer Google gehörenden IP-Adresse aufgelöst, wobei der Webserver als GSE identifiziert wird. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. HTTPS allein verifiziert jedoch nicht die Legitimität der Seiteninhalte oder die Absicht des Website-Betreibers.
DNSSEC scheint unsigniert zu sein, und die Domain verwendet Google-Nameserver, die mit auf Blogger gehosteten Angeboten übereinstimmen. Die zugrunde liegende Blogspot-Plattform und das hohe Alter der Parent-Domain verringern das Missbrauchsrisiko hier nicht wesentlich, da Subdomains auf großen Hosting-Plattformen unabhängig von der Reputation der Parent-Domain erstellt und umgewidmet werden können.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?