facebookloginnnnnnn.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de facebookloginnnnnnn.blogspot.com
Este dominio parece ser una página alojada en Blogspot diseñada para parecerse a una pantalla de inicio de sesión de Facebook. El título de la página es "Facebook", y la captura de pantalla muestra un formulario simple de credenciales que solicita una dirección de correo electrónico y una contraseña, junto con texto de interfaz como "Need a new account" y "Forgotten account ? Need Help." Según el contenido visible y el patrón de nomenclatura del dominio, no parece ser un endpoint oficial de inicio de sesión propiedad de Facebook.
El sitio está alojado en la infraestructura Blogger de Google bajo un subdominio de blogspot.com en lugar de en el dominio principal de Facebook. Aunque Blogspot es una plataforma de publicación legítima, los subdominios en servicios de blogs compartidos pueden ser creados por terceros, por lo que la presencia del alojamiento de Google por sí sola no indica legitimidad. Las clasificaciones disponibles de múltiples proveedores de categorización web asocian esta página con actividad relacionada con phishing y fraude.
Evaluación de seguridad de facebookloginnnnnnn.blogspot.com
Los resultados del análisis indican señales de riesgo sustanciales en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que es un indicador sólido en casos que involucran páginas de recolección de credenciales.
El contenido de la página también genera preocupación porque el nombre de dominio imita de cerca la palabra "facebook" mientras añade letras adicionales, y la captura de pantalla muestra un formulario de inicio de sesión con estilo para parecerse a una página de acceso de redes sociales. Esa combinación puede indicar un intento de recopilar credenciales de usuarios imitando una marca conocida. Un análisis de malware también marcó 2 de 8 entradas de página analizadas como maliciosas, aunque no se proporcionó ningún nombre específico de familia de malware.
También hay una señal secundaria de reputación que muestra la dirección IP del dominio incluida en una blocklist de reputación de correo, aunque ese tipo de inclusión generalmente es más débil que las detecciones directas de phishing. Sin embargo, en conjunto, las detecciones de phishing por múltiples motores, la inclusión por ingeniería social y la página de inicio de sesión de apariencia similar son preocupaciones significativas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de la infraestructura de Google y es servido por GSE desde una dirección IP alojada por Google en Stockholm, Sweden. Está alojado en la plataforma Blogger, con nameservers de Google configurados para el servicio principal. Que el certificado sea válido solo indica que la conexión puede estar cifrada; no verifica que la página sea una página oficial de inicio de sesión de la marca a la que aparentemente hace referencia.
DNSSEC parece no estar firmado. El servicio subyacente blogspot.com existe desde hace mucho tiempo, pero la antigüedad del dominio principal no debe confundirse con confianza en el contenido de esta subpágina o subdominio específico. Desde una perspectiva técnica, la principal preocupación no es la seguridad del transporte, sino la aparente imitación de una interfaz de inicio de sesión de marca en un subdominio alojado por terceros.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?