facebook-eu.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de facebook-eu.blogspot.com
Este dominio parece ser una página de blog alojada en Blogspot que utiliza el título "Facebook" y el nombre de subdominio "facebook-eu." Según la captura de pantalla, es un blog muy minimalista con una sola publicación visible de 2011 y contenido original limitado. El diseño de la página y la infraestructura referenciada indican que está alojado en la plataforma Blogger de Google en lugar de ser un sitio web independiente operado en su propio dominio independiente.
El nombre se asemeja mucho a la conocida marca Facebook mientras utiliza un subdominio de blogs de terceros. Eso por sí solo no demuestra una intención maliciosa, pero puede generar confusión sobre si la página está conectada oficialmente con la empresa de redes sociales. El contenido visible parece escaso e informal, sin una identidad clara del operador, detalles comerciales ni señales de una presencia corporativa oficial.
Evaluación de seguridad de facebook-eu.blogspot.com
Varios motores de seguridad marcaron esta URL en el momento del escaneo, con 17 de 91 detecciones y la mayoría de esas etiquetas indicando phishing u otro comportamiento malicioso. Además, el nombre de dominio se asemeja mucho a la marca Facebook mientras está alojado en un subdominio de Blogspot, lo que puede indicar una página de imitación destinada a beneficiarse del reconocimiento de la marca. Aunque el escaneo de archivos de malware no identificó archivos marcados, ese resultado no prevalece sobre el consenso más amplio de phishing de múltiples motores para la propia URL.
Los datos de listas negras eran mixtos en el momento del escaneo. Las principales bases de datos de amenazas centradas en contenido en los resultados proporcionados no informaron inclusiones, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no establece por sí sola contenido dañino en el sitio web. Aun así, la combinación de fuertes detecciones de phishing de múltiples motores, el subdominio semejante a una marca y la falta de una identidad legítima clara del sitio son indicadores de cautela significativos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve desde infraestructura de Google con un certificado TLS válido emitido por Google Trust Services y alojado en una IP asociada con Google LLC. El servidor web se identifica como GSE, lo cual es coherente con páginas alojadas en Blogger. Los nameservers también apuntan a la infraestructura DNS de Google. DNSSEC parece no estar firmado en el momento del escaneo.
Desde un punto de vista técnico, el propio entorno de alojamiento parece ser convencional y gestionado profesionalmente, pero la reputación de la plataforma no debe confundirse con la confianza en la subpágina específica. No se marcaron archivos maliciosos en el escaneo de archivos proporcionado, pero las detecciones a nivel de URL y el nombre similar a una marca siguen siendo aquí las preocupaciones de seguridad más importantes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?