apps17-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de apps17-facebook.blogspot.com
Esta URL parece ser un subdominio alojado en Blogspot, la plataforma de blogs de larga trayectoria de Google. La página mostrada en el escaneo no es un blog activo; en su lugar, muestra un aviso estándar de Blogger que indica que el blog ha sido eliminado y que la dirección no está disponible para nuevos blogs. Según el título de la página, los metadatos y el diseño visible, el contenido actual parece ser una página de servicio predeterminada en lugar de un sitio web independiente en funcionamiento.
La cadena del subdominio incluye el término "facebook", que puede haber sido elegido para parecerse a una marca conocida, pero la página actual en sí parece servirse a través de la infraestructura de Blogger operada por Google. En términos prácticos, los visitantes que lleguen a esta URL en el momento del escaneo parecerían encontrarse con un aviso de blog eliminado en lugar de contenido original, productos o servicios del propietario del subdominio.
Evaluación de seguridad de apps17-facebook.blogspot.com
Los resultados del escaneo indican señales de riesgo elevadas asociadas con esta URL. Fue marcada por 14 de 91 motores de seguridad, y múltiples proveedores de clasificación web la categorizaron como phishing o relacionada con fraude. Aunque la página activa actualmente parece mostrar un blog de Blogger eliminado en lugar de un formulario de phishing activo, el nombre del subdominio hace una referencia estrecha a una marca conocida y puede haber sido utilizado anteriormente de manera engañosa. Ese tipo de patrón de nomenclatura puede ser consistente con abuso por imitación, especialmente en plataformas de alojamiento gratuito.
Al mismo tiempo, algunas señales fueron menos graves: el escaneo de malware no informó archivos marcados, las principales bases de datos de amenazas centradas en contenido clasificaron la URL como limpia en el momento de este escaneo, y la página actual no parece contener código malicioso activo. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal de precaución menor en lugar de una prueba directa de contenido web dañino. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
La página se sirve a través de HTTPS con un certificado TLS válido emitido mediante la infraestructura de certificados de Google, y está alojada en Google LLC utilizando la pila de servidor web GSE. La dirección IP resuelta es 172.217.22.161, y los nameservers son los servidores autoritativos estándar de Google. Esto sugiere que la página se entrega a través de una infraestructura de plataforma establecida en lugar de un servidor independiente autohospedado.
DNSSEC parece no estar firmado. El dominio subyacente blogspot.com existe desde hace mucho tiempo, pero esa antigüedad refleja la plataforma matriz más que la confiabilidad de este subdominio específico. La principal preocupación técnica en este caso no es la configuración de alojamiento en sí, sino los hallazgos de reputación vinculados a esta URL en particular y su patrón de nomenclatura con referencia a marcas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?