facebookfakepage.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de facebookfakepage.blogspot.com
Este dominio parece ser una página alojada en Blogspot que utiliza el nombre de subdominio "facebookfakepage" y el título de página "facebook." Según la captura de pantalla, se presenta con una imagen de marca que se asemeja a Facebook, aunque en realidad se sirve desde la plataforma Blogger operada por Google. El contenido visible parece escaso y desactualizado, con imágenes rotas, un widget de seguidores, enlaces de archivo y enlaces repetidos de "Download This Song" en lugar de un inicio de sesión genuino de redes sociales o una página oficial de servicio de Facebook.
La plataforma subyacente es un servicio de blogs generado por usuarios, por lo que es probable que la propia página haya sido creada por un editor individual y no por el propietario de la marca Facebook. El patrón de nomenclatura del dominio y el uso visual de una imagen de marca similar a la de Facebook sugieren que la página pudo haber sido diseñada para atraer a usuarios que buscan contenido relacionado con Facebook o para imitar un entorno de marca familiar.
Evaluación de seguridad de facebookfakepage.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, el nombre de la página hace una referencia estrecha a Facebook mientras está alojada en un subdominio de Blogspot de terceros, lo que puede indicar un intento de parecerse a una marca conocida sin ser una propiedad oficial.
El análisis de malware no informó archivos infectados, pero sí incluyó una etiqueta genérica de objeto malicioso vinculada a la página y a su URL principal. Las comprobaciones de listas negras fueron mixtas: las principales bases de datos de contenido malicioso mostradas aquí no detectaron amenazas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo y una fuente adicional de lista negra también devolvió una inclusión. Esas señales secundarias son más débiles que las detecciones de phishing de múltiples motores, pero aumentan la cautela general.
En conjunto con la captura de pantalla, que muestra una imagen de marca similar a la de Facebook en una página de Blogspot no relacionada, con contenido de baja calidad y enlaces de estilo de descarga, la evidencia disponible sugiere que este sitio puede plantear riesgos potenciales para los visitantes, especialmente si solicita credenciales o redirige a los usuarios a otro lugar.
Descripción técnica
El sitio está alojado en infraestructura de Google y se resuelve a una dirección IP asociada con Google LLC, con el servidor web identificado como GSE. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, el cifrado por sí solo no verifica que la página sea confiable ni que esté asociada oficialmente con la marca a la que hace referencia.
El subdominio de Blogspot hereda una larga antigüedad de la plataforma del servicio principal, por lo que la antigüedad informada no indica necesariamente que esta página específica tenga una legitimidad de larga data. DNSSEC parece no estar firmado, y la página se sirve a través de los nameservers de Google. No se identificó una carga útil de malware directa en el análisis limitado de archivos, pero la preocupación más importante aquí es el posible phishing o la imagen de marca engañosa, más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?