2017-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 2017-facebook.blogspot.com
Este dominio parece ser una página alojada en Blogspot presentada bajo el título "Facebook", pero el contenido visible no parece corresponder a una propiedad oficial de redes sociales. Según la captura de pantalla, parece una página sencilla de Blogger que contiene texto en árabe y un elemento incrustado, con un texto que aparentemente anima al visitante a hacer clic en un botón para ver contenido. La estructura de la página y el contexto de la marca sugieren un blog o una página de destino de bajo esfuerzo, en lugar de un sitio web independiente completo.
El formato del subdominio indica que la página está alojada en la infraestructura de Blogger de Google en lugar de operar desde un dominio corporativo independiente. Aunque la plataforma raíz Blogspot es legítima, terceros pueden crear subdominios individuales, por lo que la presencia de la palabra "facebook" en el subdominio no indica por sí sola propiedad oficial de la organización Facebook/Meta. Según el contenido disponible de la página y el patrón de denominación, esta página puede estar intentando atraer visitantes mediante el uso de un nombre de marca muy conocido.
Evaluación de seguridad de 2017-facebook.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o como malicioso de otro modo. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es una señal más débil que las detecciones directas de phishing o malware, el consenso más amplio entre múltiples motores aquí constituye una preocupación más significativa.
La página también parece usar un nombre de marca muy conocido en su subdominio mientras está alojada en una plataforma de blogs de terceros en lugar de en el dominio oficial de la marca. Esa semejanza puede indicar un intento de imitación o suplantación, especialmente porque el contenido visible de la página no coincide con lo que los usuarios normalmente esperarían del servicio oficial. Aunque el resumen del análisis de malware no mostró archivos marcados, aun así asoció la página y varios enlaces internos con una heurística genérica de objeto malicioso, lo que refuerza el panorama de cautela en lugar de compensar las detecciones de phishing más contundentes.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google LLC y parece ser servido por la plataforma Blogger/GSE de Google desde la dirección IP 142.251.39.193. Presenta un certificado SSL válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-02. DNS utiliza nameservers de Google, y DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la presencia de HTTPS válido y el alojamiento en una plataforma importante no reducen por sí solos la preocupación por phishing, porque las páginas abusivas también pueden desplegarse en plataformas compartidas de buena reputación. Los datos del análisis también muestran el uso de iframe incrustado y múltiples URL internas marcadas, lo que puede justificar cautela adicional al evaluar el comportamiento de la página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?