pe-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von pe-facebook.blogspot.com
Diese URL scheint eine auf Blogspot gehostete Seite zu sein, die Googles Blogger-Plattform verwendet. Der Seitentitel lautet „facebook“, und der sichtbare Inhalt zeigt ein sehr minimalistisches spanischsprachiges Blog-Layout ohne veröffentlichte Beiträge, ein einfaches Profil-Widget und standardmäßige Blogger-Ressourcen. Auf Grundlage des Screenshots und der verlinkten Ressourcen scheint es sich nicht um eine vollständige eigenständige Unternehmenswebsite zu handeln, sondern eher um eine einfache Unterseite, die innerhalb des Blogger-Ökosystems erstellt wurde.
Der Subdomain-Name enthält das Wort „facebook“, was darauf hindeutet, dass die Seite möglicherweise versucht, auf die bekannte Social-Media-Marke Bezug zu nehmen oder sie hervorzurufen, anstatt eine eigenständige Blog-Identität zu präsentieren. Das zugrunde liegende Hosting und die Infrastruktur scheinen von Google über Blogspot/Blogger betrieben zu werden, doch das weist für sich genommen nicht darauf hin, dass die Seite offiziell mit der Marke Facebook verbunden ist. Auf Grundlage der verfügbaren Inhalte scheint es sich um eine spärlich ausgestattete persönliche oder platzhalterartige Blog-Seite mit begrenztem legitimen Informationswert zu handeln.
Sicherheitsbewertung für pe-facebook.blogspot.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 9 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig beschrieben, und der mit dem Scan veröffentlichte Vertrauenswert beträgt 19/100. Obwohl die Seite selbst minimal wirkt und im Screenshot kein offensichtliches Formular zur Eingabe von Zugangsdaten zeigt, könnte die Verwendung eines bekannten Markennamens in der Subdomain ohne klare offizielle Markenkennzeichnung oder Eigentümerschaft mit Nachahmung oder irreführender Nutzung vereinbar sein.
Gleichzeitig waren einige Signale weniger schwerwiegend: Der Malware-Scan identifizierte keine markierten Dateien, und die Prüfungen großer Blacklists für bösartige Inhalte wurden zum Zeitpunkt dieses Scans als sauber gemeldet. Allerdings war die IP-Adresse der Domain auf einer Blocklist für Mail-Reputation aufgeführt, was ein schwächeres Signal ist als direkte Phishing- oder Malware-Listungen, aber dennoch zusätzliche Vorsicht nahelegt. Insgesamt überwiegen die Phishing-Erkennungen durch mehrere Engines den sauberen Datei-Scan und das spärliche Erscheinungsbild der Seite.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wird über Google-Infrastruktur auf Blogspot/Blogger bereitgestellt und wird zu einer von Google LLC in den Vereinigten Staaten gehosteten IP-Adresse aufgelöst. Sie weist ein gültiges SSL-Zertifikat auf, das von Google Trust Services ausgestellt wurde, und der Webserver wird als GSE identifiziert. Die übergeordnete Blogspot-Domain besteht bereits seit langer Zeit, mit einem Alter von ungefähr 25 Jahren, doch dieses Alter bezieht sich auf die Plattform-Domain und belegt nicht die Vertrauenswürdigkeit dieser spezifischen Subdomain.
DNSSEC scheint unsigniert zu sein, und die Scan-Daten geben die ausgehandelte TLS-Protokollversion nicht an. Im Datei-Scan wurden keine bösartigen Dateien markiert, aber eine referenzierte Domain/Zeichenfolge wurde mit einer allgemeinen verdächtigen Heuristik gekennzeichnet. Da es sich um eine von Nutzern erstellte Subdomain auf einer großen Hosting-Plattform handelt, sollte die seriöse Infrastruktur der Plattform nicht als Beleg dafür gewertet werden, dass der konkrete Seiteninhalt vertrauenswürdig ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?