app31-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de app31-facebook.blogspot.com
Esta dirección es un subdominio en Blogspot, la plataforma de blogs alojada por Google para blogs creados por usuarios. La página mostrada en el escaneo no es una página principal de blog activa; muestra un aviso de "Blog has been removed" y enlaces estándar de navegación y soporte de Blogger, lo que sugiere que el contenido original ya no está disponible en esta URL.
La cadena del subdominio incluye la palabra "facebook", que puede haber sido elegida para parecerse a una marca conocida, pero la página actual en sí parece ser un aviso predeterminado de eliminación de Blogger en lugar de un sitio web independiente en funcionamiento. Según los metadatos disponibles y la captura de pantalla, la infraestructura parece estar operada a través del servicio Blogger de Google en lugar de por una organización independiente que gestione su propia infraestructura de alojamiento.
Evaluación de seguridad de app31-facebook.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado asociado con esta URL en el momento del escaneo. Fue marcada por 16 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing o relacionada con fraude. Además, había una entrada en una base de datos de amenazas y una entrada en una blocklist de reputación de correo. Aunque la captura de pantalla actual muestra un aviso de blog eliminado en lugar de una página de phishing activa, los sistemas de reputación aún pueden reflejar un uso abusivo anterior de este subdominio.
El nombre de dominio también se parece mucho al nombre de una importante marca de redes sociales, lo que puede aumentar la probabilidad de que se haya utilizado como señuelo de imitación. Al mismo tiempo, el contenido de la página capturado en este escaneo no muestra un formulario activo de credenciales, una descarga de malware ni una tienda; en cambio, parece ser una página inactiva de Blogger. El propio escaneo de malware no detectó archivos maliciosos en el pequeño conjunto de archivos examinados.
Debido a que la página actual está inactiva pero los datos de reputación siguen siendo marcadamente negativos, seguiría siendo aconsejable actuar con cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve desde infraestructura de Google utilizando el servidor web GSE y un certificado TLS válido emitido por Google Trust Services, con alojamiento atribuido a Google LLC en los Estados Unidos. Los nameservers son los servidores autoritativos estándar de Google para el ecosistema Blogspot/Blogger. DNSSEC parece no estar firmado.
Desde una perspectiva de configuración de seguridad, la configuración de transporte visible parece normal para una página alojada en Blogger. Las principales preocupaciones en este escaneo son de reputación más que de infraestructura: el subdominio tiene múltiples detecciones relacionadas con phishing, además de una entrada de reputación de correo basada en DNS y una entrada genérica en una base de datos de amenazas, aunque el contenido actual de la página parece eliminado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?