facebook-www.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de facebook-www.blogspot.com
Esta URL parece ser una página alojada en Blogspot que utiliza el subdominio "facebook-www". Según la captura de pantalla y los metadatos de la página, presenta una página de Blogger muy mínima titulada "facebook", sin publicaciones visibles y con elementos estándar de la interfaz de Blogger. La página parece estar alojada en la infraestructura de Blogger de Google en lugar de en un dominio oficial propiedad de Facebook.
El patrón de nomenclatura puede estar destinado a parecerse a la marca Facebook, pero el sitio en sí actualmente parece escaso e inactivo, mostrando un diseño de blog vacío en lugar de un servicio funcional de redes sociales o un sitio web empresarial. Debido a que Blogspot permite subdominios creados por usuarios, el operador no está claramente identificado a partir de los datos disponibles.
Evaluación de seguridad de facebook-www.blogspot.com
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 17 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el nombre del subdominio hace una referencia estrecha a la marca Facebook mientras está alojado bajo blogspot.com en lugar de en un dominio oficial de Facebook, lo que puede aumentar la probabilidad de abuso relacionado con sitios de apariencia similar o suplantación.
Al mismo tiempo, el escaneo de malware a nivel de página no identificó archivos marcados, y varias comprobaciones importantes de bases de datos de amenazas estaban limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio también figuraba en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece ser señalado. Dado el fuerte consenso de phishing entre múltiples motores y el patrón de nomenclatura parecido a una marca, estas señales más limpias no superan las preocupaciones más amplias.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido emitido por Google Trust Services, y parece estar alojado en infraestructura de Google LLC utilizando el servidor web GSE. Los nameservers son operados por Google, lo que es coherente con el alojamiento de Blogger. La página escaneada se cargó como una plantilla simple de Blogger con contenido limitado, y el dominio utiliza una configuración DNSSEC sin firmar.
Desde el punto de vista de la seguridad, la principal preocupación no es la propia pila de alojamiento, sino la reputación y el patrón de uso del subdominio. La combinación de un subdominio de Blogspot que hace referencia a una marca, múltiples detecciones de phishing y una inclusión en una lista de reputación de correo basada en DNS sugiere cautela, aunque la plataforma subyacente alojada por Google y la configuración de TLS parecen técnicamente estándar.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?