facebook-qa.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de facebook-qa.blogspot.com
Este dominio parece ser una página alojada en Blogspot que utiliza la infraestructura Blogger de Google. La página visible es un blog muy minimalista con el título "Facebook", sin publicaciones publicadas, y un diseño básico predeterminado de Blogger que muestra una sección "About Me" y elementos de navegación estándar de Blogger.
Según el nombre del subdominio, es posible que la página haya sido creada para hacer referencia a la marca Facebook o parecerse a ella, en lugar de operar como un sitio independiente de contenido. No parece funcionar como una plataforma social completa ni como un sitio web empresarial; más bien, parece una escasa página de blog alojada en un servicio de blogs compartido operado a través del entorno de alojamiento de Google.
Evaluación de seguridad de facebook-qa.blogspot.com
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. La URL fue marcada por 17 de 91 motores de seguridad, y muchas de esas detecciones la clasificaron como phishing o de otro modo maliciosa. Además, el nombre de dominio se parece mucho a la marca Facebook y puede estar destinado a parecer relacionado con ese servicio, lo cual es una señal de advertencia común de páginas de recolección de credenciales o suplantación.
Al mismo tiempo, algunas comprobaciones de apoyo fueron mixtas en lugar de uniformemente negativas. Un escaneo de malware no reportó archivos marcados, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo estaban limpias en el momento de la comprobación. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil por sí sola, pero aun así vale la pena señalar. La página en sí es inusualmente escasa, presenta una puntuación de confianza de alto riesgo en el contexto del escaneo proporcionado y no muestra las características de una propiedad legítima establecida de Facebook.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve mediante un certificado SSL/TLS válido emitido a través de la infraestructura de certificados de Google, y está alojado en Google LLC utilizando el entorno de servidor web GSE. Los nameservers también apuntan a la infraestructura DNS de Google, lo cual es coherente con un subdominio alojado en Blogger. DNSSEC parece no estar firmado.
Desde una perspectiva de infraestructura, la configuración de alojamiento parece estándar para páginas de Blogspot en lugar de ser inherentemente sospechosa por sí misma. La principal preocupación técnica no es el certificado ni el alojamiento, sino la combinación de un subdominio que hace referencia a una marca, contenido mínimo y detecciones sustanciales de phishing por múltiples motores en el momento del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?