facebookloginapp.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de facebookloginapp.blogspot.com
Este dominio es una página alojada en Blogspot que parece estar utilizando la plataforma de publicación Blogger de Google en lugar de un sitio web independiente oficial. El nombre del subdominio, "facebookloginapp", y el título de la página "Facebook" sugieren que puede estar presentándose como relacionado con el inicio de sesión de Facebook o el acceso a cuentas, pero está alojado bajo la infraestructura de blogspot.com en lugar de un dominio oficial propiedad de Facebook.
Según la captura de pantalla y los metadatos, la página parece mínima y con aspecto de blog, con contenido muy limitado y un único enlace visible de salida. El sitio parece estar operado mediante un subdominio de Blogger creado por un usuario, mientras que la infraestructura subyacente de la plataforma es proporcionada por Google. Su presentación no se asemeja a un portal completo de servicios corporativos y puede estar destinada a atraer a visitantes que buscan funcionalidad de inicio de sesión relacionada con Facebook.
Evaluación de seguridad de facebookloginapp.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue categorizado por varios proveedores de clasificación web como phishing o relacionado con fraude, y 18 de 91 motores de seguridad lo marcaron. Además, el nombre del subdominio hace una referencia estrecha a la marca Facebook mientras está alojado en una plataforma de blogs de terceros, lo que puede indicar un intento de parecerse a una propiedad oficial relacionada con el inicio de sesión sin formar parte del espacio de dominios conocido de Facebook.
El análisis de malware mostró solo un hallazgo sospechoso genérico en un recurso de script alojado, lo que por sí solo sería una señal de baja confianza. Sin embargo, ese indicador más débil queda aquí superado por el consenso más amplio sobre phishing entre los motores de seguridad y el patrón de marca de la página. Por lo demás, las comprobaciones en listas negras de las principales bases de datos de contenido malicioso estaban limpias en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una precaución menor más que una prueba concluyente sobre el contenido del sitio web.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido mediante infraestructura gestionada por Google, y resuelve a alojamiento de Google con un servidor web GSE en Estados Unidos. Los nameservers son operados por Google, lo que es coherente con el alojamiento de Blogspot/Blogger. La validez del certificado indica que hay cifrado de transporte, pero HTTPS por sí solo no verifica la fiabilidad del contenido o la intención de la página.
DNSSEC parece no estar firmado. El dominio forma parte del ecosistema blogspot.com, establecido desde hace mucho tiempo, por lo que la antigüedad informada refleja el dominio principal en lugar de la antigüedad o legitimidad de este subdominio específico. Desde un punto de vista técnico, la principal preocupación no es una mala configuración del servidor, sino el aparente uso indebido de una plataforma de alojamiento reputada para contenido que puede imitar a una marca conocida.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?