app81-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de app81-facebook.blogspot.com
Esto parece ser una página alojada en Blogspot titulada "App81 Facebook" que se presenta como una página de descarga de una aplicación Android relacionada con Facebook. Según la captura de pantalla y el texto de la página, el sitio promociona un botón "Download Facebook" y hace referencia a la instalación de aplicaciones Android, capturas de pantalla y páginas de soporte, al tiempo que también enlaza a dominios de terceros relacionados con descargas.
La página no parece ser una propiedad oficial de Facebook. En cambio, parece una sencilla página de destino de estilo blog alojada en la infraestructura Blogger de Google, posiblemente destinada a distribuir o promocionar la descarga de una aplicación móvil. La estructura del dominio y el contenido sugieren que puede estar operada por un tercero desconocido en lugar del propietario de la marca Facebook.
Evaluación de seguridad de app81-facebook.blogspot.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también hace una referencia estrecha a la marca Facebook en su subdominio y en el contenido de la página mientras está alojada en una dirección Blogspot de terceros, lo que puede indicar un intento de parecerse a una marca conocida o hacer un uso indebido de ella.
Aunque un análisis de malware informó que no había archivos marcados directamente, ese resultado limpio de archivos no supera los datos más amplios de reputación y las clasificaciones de phishing. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela. La captura de pantalla muestra una página básica de descarga con enlaces externos relacionados con descargas, lo que puede aumentar el riesgo de redirecciones engañosas o descargas no deseadas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y parece estar alojado en la infraestructura de Google LLC utilizando el servidor web GSE asociado con páginas alojadas en Blogger. La IP del servidor resuelta es 142.251.39.97, geolocalizada en Amsterdam, Netherlands. El dominio padre Blogspot existe desde hace mucho tiempo, pero esa antigüedad refleja el dominio de la plataforma en lugar de demostrar la fiabilidad de esta página alojada específica.
DNSSEC parece no estar firmado. La página utiliza nameservers de Google, y la propia configuración de alojamiento parece estándar para un sitio de Blogger. La principal preocupación técnica no es la configuración de TLS, sino el perfil de reputación, las detecciones relacionadas con phishing y el uso de enlaces de descarga de terceros en una subpágina que hace referencia a una marca.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?