facebook-us.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de facebook-us.blogspot.com
Esto parece ser una página alojada en Blogspot presentada como un blog o página de utilidad relacionada con Facebook. El contenido visible usa el nombre "facebook" de forma destacada e incluye una publicación titulada "Remember" con texto que indica a los usuarios que inicien sesión con un "proper Facebook Email ID and Password", lo que sugiere que la página puede estar intentando imitar o hacer referencia al acceso a cuentas de Facebook en lugar de funcionar como un blog informativo independiente.
El sitio está alojado en la infraestructura de Blogger de Google bajo el sistema de subdominios blogspot.com, en lugar de en un dominio oficial propiedad de Facebook. Según el patrón de nomenclatura del dominio, el texto de la página y la captura de pantalla, parece estar operado por un tercero desconocido en lugar de por la plataforma social a la que hace referencia. La presentación general es escasa y se asemeja a una plantilla de blog antigua más que a un portal de servicio oficial moderno.
Evaluación de seguridad de facebook-us.blogspot.com
Múltiples señales de escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 13 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el propio contenido de la página genera preocupación porque el dominio hace una referencia muy cercana a Facebook mientras está alojado en un subdominio de Blogspot, y el mensaje visible pide a los usuarios que inicien sesión con una dirección de correo electrónico y contraseña de Facebook. En términos sencillos, esta apariencia puede indicar una página de imitación destinada a capturar credenciales de cuentas.
Un escaneo de malware también informó hallazgos sospechosos en varias URL de la página y recursos enlazados, incluida una referencia a script externo marcada. Los resultados de las bases de datos de amenazas fueron mixtos: las principales bases de datos de contenido malicioso mostradas aquí estaban en gran medida limpias, pero un proveedor de listas negras incluyó el dominio y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Esa inclusión basada en DNS es una señal más débil que las detecciones de phishing, pero aun así añade una pequeña dosis de cautela.
Aunque la plataforma subyacente de Blogspot y el certificado emitido por Google son infraestructura legítima, esos factores no compensan el contenido de estilo phishing ni el consenso de detección de múltiples motores para esta página específica. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve mediante un certificado SSL/TLS válido emitido a través de Google Trust Services y está alojado en infraestructura de Google LLC, resolviendo a una dirección IP en Frankfurt am Main, Germany. El dominio utiliza el modelo de alojamiento de blogspot.com, por lo que la propiedad escaneada es una subpágina en una gran plataforma compartida en lugar de un sitio web independiente alojado de forma autónoma. DNSSEC parece no estar firmado en los registros proporcionados.
Desde una perspectiva de seguridad, las principales preocupaciones no son la validez del certificado ni la calidad del alojamiento, sino el comportamiento de la página y las señales de reputación. El escaneo informó objetos de página sospechosos, una URL de script externo marcada y múltiples detecciones orientadas a phishing por parte de motores de seguridad. Debido a que esta es una plataforma de blogs compartida, puede producirse abuso en una infraestructura por lo demás reputada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?