apps15-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de apps15-facebook.blogspot.com
Esta URL es un subdominio de Blogspot alojado en la plataforma Blogger de Google. Según la estructura del dominio y los metadatos de la página, parece haber sido un blog o una página de destino creada por un usuario en Blogger, en lugar de un sitio web independiente operado en su propio dominio. La página actual que se muestra en la captura de pantalla indica que el blog ha sido eliminado y que la dirección no está disponible para nuevos blogs.
La cadena del subdominio incluye la palabra "facebook", que puede haber sido elegida para parecerse a una marca muy conocida, pero la página mostrada actualmente es un aviso estándar de eliminación de Blogger en lugar de contenido activo. La infraestructura, los elementos de marca y los enlaces de soporte visibles en la página indican que la página está siendo servida por el servicio de blogs de Google en el momento de este análisis.
Evaluación de seguridad de apps15-facebook.blogspot.com
Los resultados del análisis indican señales de riesgo elevadas asociadas con esta URL. Fue marcada por 15 de 91 motores de seguridad, con múltiples detecciones que la clasifican como phishing o de otro modo maliciosa. Aunque la captura de pantalla actual muestra una página de Blogger eliminada en lugar de un formulario de phishing activo, el nombre del subdominio hace una referencia estrecha a una importante marca de redes sociales y puede haber sido utilizado anteriormente en un contexto engañoso o relacionado con suplantación.
Las comprobaciones adicionales fueron mixtas en el momento de este análisis. El análisis de malware no identificó archivos marcados, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban limpias. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de malware en sitios web o de phishing, pero aun así merece ser señalado. Debido a que la página está actualmente eliminada, la experiencia actual del visitante puede diferir de los datos históricos de reputación reflejados en las detecciones de los motores de seguridad.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, particularmente dadas las detecciones de phishing por múltiples motores y el patrón de subdominio que hace referencia a una marca, aunque la página actualmente parece inactiva o eliminada.
Descripción técnica
La página se sirve mediante un certificado SSL/TLS válido emitido por Google Trust Services, y el entorno de alojamiento parece ser infraestructura de Google LLC que utiliza el servidor web GSE. La dirección IP resuelta es 172.217.22.161 en Mountain View, United States. Los nameservers son los estándar de Google, desde ns1.google.com hasta ns4.google.com, lo cual es coherente con contenido alojado en Blogger.
DNSSEC parece no estar firmado. El dominio subyacente blogspot.com existe desde hace mucho tiempo, pero esa antigüedad refleja la plataforma matriz más que la confiabilidad del contenido histórico de este subdominio específico. No se identificaron archivos maliciosos en el análisis limitado de archivos, aunque las detecciones basadas en reputación de múltiples motores de seguridad siguen siendo la preocupación técnica más significativa en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?