facebook-q.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de facebook-q.blogspot.com
Este dominio parece ser una página alojada en Blogspot que utiliza el título "FaceBook" en la infraestructura Blogger de Google. Según la captura de pantalla, se presenta como una página de blog muy mínima, sin publicaciones visibles, con un widget de seguidores y una sección básica de perfil en lugar de un servicio completo de red social. La denominación del subdominio sugiere que podría estar intentando hacer referencia o parecerse a la conocida marca Facebook mientras opera bajo una plataforma gratuita de blogs.
Evaluación de seguridad de facebook-q.blogspot.com
Varios proveedores de clasificación web categorizan esta página como relacionada con phishing o fraude, y 20 de 91 motores de seguridad la marcaron en el momento de este análisis. El nombre de dominio se parece mucho a la marca Facebook, mientras que el contenido visible de la página es escaso y no parece coherente con una propiedad oficial de Facebook. Esa combinación puede indicar una página de imitación destinada a engañar a los visitantes.
Los resultados de listas negras y bases de datos de amenazas fueron dispares en el momento de este análisis. Las principales bases de datos de contenido malicioso mostradas aquí no informaron listados activos, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y una fuente adicional de lista negra devolvió un listado genérico de objeto malicioso. El análisis de malware no identificó archivos marcados, pero sus etiquetas genéricas de objetos son señales de menor confianza que el consenso más amplio sobre phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve mediante un certificado SSL/TLS válido emitido a través de la infraestructura de Google, alojado en Google LLC con el servidor web GSE y nameservers de Google. Eso indica que la página se ejecuta en una plataforma de blogs alojada y convencional, en lugar de un servidor independiente. El estado del certificado parece válido en el momento de este análisis, aunque no se proporcionó el protocolo negociado exacto.
DNSSEC parece no estar firmado. El dominio en sí es muy antiguo porque es una subpágina de la plataforma blogspot.com, establecida desde hace mucho tiempo, por lo que la señal de antigüedad no reduce de forma significativa el riesgo para este subdominio específico. También había un resultado positivo en una lista de bloqueo de reputación de correo basada en DNS para la IP, lo que constituye una señal menor de cautela, pero no es, por sí solo, prueba de contenido web dañino.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?