facebook-com.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de facebook-com.gitbook.io
Esta URL parece ser una página alojada en GitBook publicada bajo el subdominio facebook-com.gitbook.io. GitBook se utiliza habitualmente para documentación, bases de conocimiento y publicación web ligera, y el diseño visible de la página coincide con una plantilla estándar de documentación de GitBook en lugar de un sitio web independiente completo. El título de la página y la marca que se muestran en la captura de pantalla hacen referencia a "Facebook.com", lo que sugiere que el contenido puede estar intentando presentarse como relacionado con Facebook mientras en realidad está alojado en la infraestructura de GitBook.
Según la captura de pantalla, la propia página es mínima y está en gran medida vacía, mostrando un encabezado "Initial page", un cuadro de búsqueda y elementos estándar de la interfaz de GitBook. No hay pruebas claras de que se trate de una propiedad corporativa legítima de Facebook aquí, y el uso de un subdominio de publicación de terceros con un nombre similar a una marca puede indicar una página no oficial o una configuración de imitación en lugar de un servicio autorizado propiedad de Facebook.
Evaluación de seguridad de facebook-com.gitbook.io
Múltiples señales de seguridad independientes generan preocupación sobre esta URL en el momento de este análisis. Fue marcada por 14 de 91 motores de seguridad, y varios proveedores de clasificación web la categorizaron como phishing o relacionada con fraude. Además, una base de datos de amenazas centrada en phishing incluyó el dominio, lo cual es una señal de advertencia más fuerte que una coincidencia heurística genérica. El nombre de dominio también se parece mucho a la marca Facebook mientras está alojado en un subdominio de GitBook, lo que puede indicar una página de imitación destinada a beneficiarse de la confianza de los usuarios en esa marca.
El análisis de malware no informó archivos maliciosos confirmados, pero sí asignó una etiqueta genérica de sospechoso al dominio y a varios enlaces internos. Ese tipo de hallazgo heurístico por sí solo tendría baja confianza, pero aquí está acompañado de detecciones más amplias relacionadas con phishing procedentes de múltiples fuentes. También hay una inclusión en una blocklist de reputación de correo basada en DNS sobre la IP, aunque esa señal es más débil y no demuestra por sí sola contenido web dañino.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y la pila de alojamiento observada parece depender de la infraestructura de Cloudflare. La dirección IP resuelta es 104.18.40.47, el servidor web se informa como Cloudflare, y los nameservers también están en Cloudflare. Esta configuración es común tanto en sitios legítimos como abusivos, por lo que no debe tratarse por sí sola como una señal de confianza.
El registro del dominio indica una fecha de registro antigua, pero como este es un subdominio de GitBook, la antigüedad del dominio principal no refleja necesariamente la antigüedad o legitimidad de la página alojada específica. DNSSEC parece no estar firmado, lo cual no es inusual pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos confirmados en el análisis de la página, aunque los datos de reputación más amplios y las clasificaciones de phishing siguen siendo la principal preocupación técnica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?