bra1-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de bra1-facebook.blogspot.com
Esta URL es un subdominio de Blogspot alojado en la plataforma Blogger de Google. En el momento del escaneo, no parecía contener un blog activo ni un sitio web independiente; la página mostrada es un aviso estándar de Blogger que indica que el blog ha sido eliminado y que la dirección no está disponible para nuevos blogs.
La cadena del subdominio incluye la palabra "facebook", que puede haber sido elegida para parecerse al nombre de una marca conocida, pero el contenido actual parece ser una página genérica de eliminación de Blogger en lugar de un servicio en funcionamiento. Según los elementos visibles de la página, la infraestructura y los recursos de la página son servidos por Google/Blogger en lugar de por un operador de sitio independiente.
Evaluación de seguridad de bra1-facebook.blogspot.com
Los resultados del escaneo indican señales de riesgo elevadas asociadas con esta URL. Fue marcada por 15 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o de otro modo maliciosa. Además, el nombre del subdominio se parece mucho al nombre de una importante marca de redes sociales y puede haber sido utilizado como una dirección de imitación, lo que es un patrón común en campañas de robo de credenciales.
Al mismo tiempo, la página activa mostrada en la captura de pantalla es un aviso de eliminación de Blogger en lugar de un formulario de phishing activo, y el escaneo de malware no identificó archivos maliciosos en la página actual. Las comprobaciones en bases de datos de amenazas fueron en gran medida limpias en el momento de este escaneo, aunque la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no confirma por sí sola contenido web dañino.
Debido a que la URL tiene detecciones sustanciales de phishing por múltiples motores y un patrón de subdominio que se asemeja a una marca, las preocupaciones históricas o basadas en reputación siguen siendo significativas aunque la página actual parece inactiva. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve mediante un certificado SSL/TLS válido emitido por Google Trust Services, con alojamiento en infraestructura de Google LLC y una pila de servidores de Google (GSE). La dirección IP resuelta es 172.217.22.161, ubicada en Mountain View, Estados Unidos, y los nameservers son los estándar de Google, desde ns1.google.com hasta ns4.google.com.
DNSSEC parece no estar firmado. La página actualmente carga recursos estándar de Blogger y Google, y la captura de pantalla es coherente con una página de Blogspot eliminada en lugar de una aplicación alojada de forma personalizada. No se identificaron archivos maliciosos en el escaneo limitado de archivos, pero los hallazgos de reputación vinculados a la URL siguen siendo motivo de preocupación en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?