facebook-reward.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de facebook-reward.blogspot.com
Este dominio parece ser una página alojada en Blogspot en la plataforma Blogger de Google, en lugar de un sitio web independiente oficial. El nombre del subdominio incluye la palabra "facebook" junto con "reward", lo que sugiere que pudo haber sido pensado para hacer referencia a la marca Facebook o a una promoción temática de recompensas. En el momento de este análisis, el contenido visible de la página era mínimo y mostraba un simple mensaje de "There's nothing here" con la marca de Blogger.
Según la estructura del dominio, los detalles de alojamiento y los metadatos de la página, la página no parece representar una propiedad oficial de Facebook. En cambio, parece ser un subdominio creado por un usuario bajo blogspot.com, operado a través de la infraestructura de publicación de Blogger. Los datos de clasificación disponibles lo asocian con categorías relacionadas con phishing en lugar de una presencia legítima en redes sociales.
Evaluación de seguridad de facebook-reward.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, un análisis de malware informó un resultado sospechoso y marcó un recurso de script más varias URL de la página con una etiqueta genérica de objeto malicioso. Aunque los hallazgos heurísticos genéricos a veces pueden generar ruido en páginas con plantillas, aquí el consenso más amplio entre múltiples motores constituye una preocupación mayor.
El nombre de dominio se parece mucho a la marca Facebook mientras usa un subdominio de Blogspot no relacionado, lo que puede indicar una configuración de imitación destinada a beneficiarse de la confianza de los usuarios en esa marca. La captura de pantalla actual muestra una página de Blogger prácticamente vacía, pero eso no elimina la preocupación porque las páginas de phishing pueden ser temporales, haber sido eliminadas o mostrarse de forma selectiva. Las comprobaciones de tipo blacklist fueron mixtas: las principales bases de datos de contenido malicioso mostradas aquí no detectaron amenazas en el momento de este análisis, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo y una fuente adicional de blacklist también mostraba un registro.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido mediante la infraestructura de Google, y resuelve a una dirección IP alojada por Google usando el entorno de servidor web GSE. Los nameservers apuntan a Google, lo que es coherente con contenido alojado en Blogger. El estado del certificado parece válido en el momento del análisis, lo que ayuda a confirmar el transporte cifrado, pero no indica por sí solo legitimidad.
DNSSEC parece no estar firmado. El dominio forma parte del ecosistema blogspot.com, establecido desde hace mucho tiempo, por lo que la antigüedad mostrada refleja la plataforma principal y no necesariamente la antigüedad o fiabilidad del contenido de este subdominio específico. La principal preocupación técnica no es la propia pila de alojamiento, sino la combinación de detecciones relacionadas con phishing, resultados sospechosos del análisis y una denominación que hace referencia a una marca en un subdominio de alojamiento gratuito.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?