click-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de click-facebook.blogspot.com
Este dominio parece ser una página alojada en Blogspot presentada como una simple entrada de blog titulada "Facebook." Según la captura de pantalla y la estructura de la URL, parece una publicación muy básica creada en la plataforma Blogger de Google en lugar de un sitio web corporativo oficial. La página contiene la marca Facebook, una imagen relacionada con Facebook y un enlace visible que hace referencia a www.facebook.com, pero el sitio en sí está alojado bajo el subdominio blogspot.com y no bajo la infraestructura de dominio oficial de Facebook.
El contenido parece mínimo y antiguo, con una sola publicación de julio de 2009 y poca información de respaldo sobre el editor o el propósito de la página. El diseño visible sugiere que puede haber sido creada por un usuario individual de Blogger en lugar de por la empresa Facebook o un representante autorizado. Debido a que la página utiliza de forma destacada el nombre Facebook mientras opera desde un subdominio de Blogspot no relacionado, puede estar intentando atraer a visitantes que buscan contenido relacionado con Facebook.
Evaluación de seguridad de click-facebook.blogspot.com
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el título de la página, el nombre del subdominio y el uso visible de la marca Facebook pueden causar confusión porque el sitio no está alojado en el dominio oficial de Facebook y parece hacer referencia a esa marca de una manera que podría asemejarse a una página de destino de imitación o engañosa.
El análisis de archivos de malware no identificó archivos marcados durante este rastreo específico, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban limpias en el momento de la comprobación. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. La preocupación más importante aquí es el amplio consenso de phishing entre múltiples motores combinado con el patrón de marca de la página y la falta de indicadores claros de legitimidad.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve desde la infraestructura de Google utilizando la plataforma Blogger/Blogspot, con el alojamiento atribuido a Google LLC y un certificado SSL válido emitido por Google Trust Services. El servidor web se identifica como GSE, y los nameservers son los servidores autoritativos estándar de Google. DNSSEC parece no estar firmado, lo cual es común en muchos dominios y subdominios, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de seguridad, la principal preocupación no es la configuración de TLS, sino el propósito aparente de la página y las señales de reputación. El sitio es un subdominio antiguo de Blogspot con contenido mínimo, sin una identidad clara del operador y con un número notable de detecciones de phishing por parte de motores de seguridad en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?