ww-facebook.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ww-facebook.blogspot.com
Diese Domain scheint eine bei Blogspot gehostete Seite zu sein, die unter dem Titel "Facebook" präsentiert wird. Basierend auf der URL-Struktur handelt es sich um eine Subdomain auf Googles Blogger-Plattform und nicht um eine offizielle eigenständige Unternehmensdomain. Die sichtbare Seite verwendet eine einfache Blog-Vorlage und zeigt derzeit eine indonesischsprachige Meldung an, dass keine Beiträge gefunden wurden, was darauf hindeutet, dass die Seite zum Zeitpunkt dieses Scans inaktiv, leer oder nur minimal gepflegt ist.
Die Benennung der Subdomain ähnelt der Marke Facebook stark, was bei Besuchern, die eine offizielle Social-Media-Präsenz erwarten, Verwirrung stiften kann. Im Screenshot gibt es keine sichtbaren Hinweise auf eine funktionierende soziale Plattform, ein Login-Portal oder legitime geschäftliche Inhalte. Stattdessen scheint die Seite eine spärlich ausgestattete Blogger-Seite mit wenig oder keinem substanziellen Material zu sein.
Sicherheitsbewertung für ww-facebook.blogspot.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig verdächtig einstuften. Darüber hinaus verwendet der Seitentitel den Namen einer großen Social-Media-Marke, während die Seite über eine Blogspot-Subdomain betrieben wird, die nicht als offizielle markeneigene Adresse erscheint, was mit missbräuchlicher Nutzung im Stil von Look-alike- oder Imitationsseiten vereinbar sein kann.
Gleichzeitig stimmte nicht jede Datenquelle überein. Ein Malware-Scan des Seiteninhalts identifizierte keine markierten Dateien, und mehrere große Bedrohungsdatenbanken führten die URL zum Zeitpunkt der Prüfung nicht auf. Allerdings war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als direkte Phishing- oder Malware-Listungen, aber dennoch zu erhöhter Vorsicht Anlass gibt.
Unter Berücksichtigung der Phishing-Erkennungen durch mehrere Engines, der irreführenden markenähnlichen Benennung und des Fehlens legitim wirkender Website-Inhalte kann diese Website auf Grundlage dieser Erkenntnisse potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und von GSE ausgeliefert, mit einem gültigen SSL-Zertifikat von Google Trust Services, das zum Zeitpunkt dieses Scans aktuell war. Die aufgelöste IP-Adresse wird Mountain View, Vereinigte Staaten, zugeordnet. Die Domain verwendet die Nameserver von Google, was mit bei Blogger gehosteten Inhalten übereinstimmt.
DNSSEC scheint unsigniert zu sein. Obwohl das TLS-Zertifikat gültig ist, bestätigt dies nur den verschlüsselten Transport zur Hosting-Plattform und sollte nicht als Nachweis der Legitimität betrachtet werden. Das technische Hauptproblem ist hier nicht die Transportsicherheit, sondern die Kombination aus einer markenähnlichen Subdomain und nachteiligen Reputationssignalen von mehreren Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?