rest-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von rest-facebook.blogspot.com
Diese URL scheint eine auf Blogspot gehostete Seite zu sein, die unter der Subdomain rest-facebook.blogspot.com bereitgestellt wird. Auf Grundlage des Seitentitels, des sichtbaren Brandings und des Screenshots scheint sie sich auf Facebook zu beziehen und als arabischsprachige Seite formatiert zu sein, die Informationen im Zusammenhang mit dem sozialen Netzwerk behandelt oder anfordert. Die Seite wird auf der Blogger-Infrastruktur von Google gehostet und nicht auf der offiziellen Domain von Facebook.
Der sichtbare Inhalt umfasst ein Formular, das nach Facebook-bezogenen Angaben wie Benutzername, E-Mail, Passwort und Informationen zur Kontoaktualisierung fragt. Dieses Verhalten scheint nicht mit einem normalen informativen Blogbeitrag übereinzustimmen. Obwohl Blogspot eine legitime, von Google betriebene Veröffentlichungsplattform ist, können einzelne Subdomains von Dritten erstellt werden, sodass der Inhalt auf einer bestimmten Blogspot-Seite möglicherweise nicht mit der Marke verbunden ist, auf die im Seitentitel oder Design Bezug genommen wird.
Sicherheitsbewertung für rest-facebook.blogspot.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus nimmt die Seite visuell Bezug auf Facebook, während sie auf einer Blogspot-Subdomain gehostet wird, und der Screenshot zeigt ein Formular, das Facebook-Login- und Kontodaten anfordert. Diese Kombination kann auf einen Versuch hindeuten, durch Nachahmung eines bekannten Dienstes Zugangsdaten zu sammeln.
Blacklist-artige Prüfungen für wichtige Datenbanken zu bösartigen Inhalten waren zum Zeitpunkt dieses Scans weitgehend unauffällig, und der Malware-Dateiscan erkannte keine markierten Dateien. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. In diesem Fall ergibt sich die stärkere Besorgnis aus dem Phishing-Konsens über mehrere Engines hinweg und aus dem Seiteninhalt selbst und nicht aus Indikatoren für Malware-Hosting.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über ein gültiges SSL/TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und wird auf einer Infrastruktur von Google LLC unter Verwendung des GSE-Webservers gehostet, mit Blogspot/Blogger-bezogenen Google-Nameservern. Die übergeordnete Blogspot-Domain besteht bereits seit langer Zeit, doch dieses Alter spiegelt die Plattform-Domain wider und nicht das Vertrauen in den Inhalt dieser spezifischen Subdomain. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht verwendet die Seite Standardressourcen von Drittanbietern, die mit Blogger verbunden sind, sowie eingebettete Social Widgets, und der Malware-Scan meldete 0 markierte Dateien von 21 gescannten. Dennoch gleicht technische Unauffälligkeit allein die Phishing-Bedenken nicht aus, die durch das Formular der Seite zur Sammlung von Zugangsdaten und das breite Erkennungsmuster der Sicherheits-Engines nahegelegt werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?