facebook-login-pages.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de facebook-login-pages.blogspot.com
Este dominio parece ser una página alojada en Blogspot que utiliza la infraestructura Blogger de Google. El nombre del subdominio incluye la frase "facebook-login-pages", mientras que el título visible de la página es "Facebook", lo que sugiere que la página pudo haber sido creada para atraer a usuarios que buscan contenido de inicio de sesión relacionado con Facebook. Sin embargo, la captura de pantalla mostrada en el momento de este análisis presenta una plantilla genérica de estilo blog con secciones temáticas de entretenimiento como eventos, artistas, galería y contenido de blog, en lugar de una página funcional de inicio de sesión de redes sociales.
Según el patrón de alojamiento, es probable que la página sea operada por un titular individual de una cuenta de Blogger y no por la propia plataforma Facebook. La discrepancia entre el nombre del subdominio, el título de la página y el contenido visible puede indicar contenido reutilizado, engañoso o de baja calidad. Múltiples fuentes de clasificación web categorizan el dominio como relacionado con phishing o fraude, lo cual es destacable dado el uso de un nombre de marca conocido en el subdominio.
Evaluación de seguridad de facebook-login-pages.blogspot.com
Los resultados del análisis indican señales de riesgo sustanciales en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, el nombre del subdominio hace una referencia estrecha a la marca Facebook mientras está alojado en una plataforma de blogs de terceros, lo que puede ser consistente con un patrón de imitación o suplantación más que con una propiedad oficial de inicio de sesión.
El análisis de malware no identificó archivos maliciosos en la propia página, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis figuraban limpias en el momento comprobado. Sin embargo, esas señales más limpias quedan aquí superadas por el amplio consenso de phishing entre múltiples motores. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade una pequeña dosis de cautela.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido mediante la infraestructura de certificados de Google, y está alojado en Google LLC utilizando el entorno de servidor web GSE asociado con Blogger. Los nameservers también apuntan a la infraestructura DNS de Google. DNSSEC parece no estar firmado.
Desde una perspectiva de infraestructura, esta es una configuración legítima de blog alojado y no un servidor independiente. Dicho esto, un alojamiento de buena reputación y un TLS válido no verifican por sí solos la fiabilidad del contenido de la página. La principal preocupación técnica aquí no es una mala configuración del servidor, sino las fuertes señales de reputación relacionadas con phishing asociadas con este subdominio específico en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?