brad-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de brad-facebook.blogspot.com
Este dominio parece ser una página alojada en Blogspot que utiliza la infraestructura Blogger de Google. El título visible de la página es "Facebook", pero la captura de pantalla muestra un diseño de blog muy minimalista sin publicaciones, un tema sencillo y una pequeña sección de perfil etiquetada como "Brad". Según la estructura de la página y los recursos enlazados, parece ser una página de blog básica en lugar de un sitio web corporativo oficial.
El nombre del subdominio combina una etiqueta de apariencia personal ("brad") con el conocido término de marca "facebook", lo que puede causar confusión a los visitantes. La página no parece contener contenido sustancial en el momento de este escaneo, y parece basarse en recursos y feeds estándar de Blogger. Según los datos disponibles, la página parece ser contenido creado por usuarios alojado en una plataforma de blogs generalista, en lugar de un sitio web independiente de empresa o servicio.
Evaluación de seguridad de brad-facebook.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el título de la página utiliza de forma destacada el nombre "Facebook" aunque el sitio está alojado en un subdominio de Blogspot y no parece ser una propiedad oficial de Facebook, lo que puede indicar un intento de parecerse a una marca conocida y potencialmente inducir a error a los visitantes.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de contenido malicioso mostradas en el escaneo no informaron de ninguna inclusión en el momento de la revisión, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y una fuente adicional de lista negra también informó de una detección. El propio escaneo de malware no encontró archivos marcados, pero sí incluyó una etiqueta genérica de objeto malicioso asociada con el dominio y varios enlaces internos, lo que añade cierta cautela aunque esas etiquetas heurísticas por sí solas pueden tener menor nivel de confianza.
Teniendo en cuenta el consenso multiengine sobre phishing, los indicios de marca engañosa y la puntuación de confianza muy baja proporcionada en el contexto del escaneo, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y parece estar alojado en infraestructura de Google LLC utilizando el servidor web GSE asociado con páginas alojadas en Blogger. Los nameservers también apuntan a la infraestructura DNS de Google. La validez de SSL es una señal positiva de seguridad del transporte, pero solo indica entrega cifrada y no debe tratarse como prueba de legitimidad.
DNSSEC parece no estar firmado, lo cual es común en muchos sitios, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. La página está alojada en una plataforma de blogs compartida en lugar de infraestructura dedicada, y los datos del escaneo no muestran archivos maliciosos detectados en el contenido muestreado. Sin embargo, las señales de reputación más amplias y las detecciones relacionadas con phishing siguen siendo la preocupación más importante en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?