facebookloginxs.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de facebookloginxs.blogspot.com
Este dominio parece ser una página alojada en Blogspot diseñada para parecerse a una pantalla de inicio de sesión de Facebook. El título de la página es "Facebook", y la captura de pantalla muestra un formulario simple de credenciales que solicita una dirección de correo electrónico y una contraseña, junto con mensajes de estilo de inicio de sesión y recuperación de cuenta. Según el contenido visible, no parece funcionar como un blog independiente ni como un sitio web informativo a pesar de estar alojado en la plataforma Blogger.
El nombre del subdominio "facebookloginxs" sugiere claramente un intento de hacer referencia a la marca Facebook mientras opera bajo un servicio de blogs de terceros en lugar de un dominio oficial propiedad de Facebook. Las páginas de Blogspot suelen ser creadas por usuarios y alojadas dentro de la infraestructura Blogger de Google, por lo que la plataforma subyacente puede ser legítima mientras que el contenido específico de la página aún puede ser engañoso.
Según el nombre del dominio y la presentación de la página, este sitio parece estar orientado a recopilar credenciales de inicio de sesión imitando un servicio de redes sociales conocido en lugar de proporcionar contenido original o un portal de cuenta legítimo.
Evaluación de seguridad de facebookloginxs.blogspot.com
Múltiples indicadores sugieren un riesgo elevado en el momento de este análisis. La URL fue marcada por 15 de 91 motores de seguridad, y muchos la clasificaron como phishing o de otro modo maliciosa. Además, un análisis de malware marcó la página como maliciosa e identificó 2 entradas de página marcadas. La captura de pantalla también muestra un formulario de inicio de sesión con estilo de "Facebook" aunque la página está alojada en un subdominio de Blogspot, lo cual es una señal clara de que el sitio puede estar intentando imitar un servicio conocido.
Los resultados de listas negras y bases de datos de amenazas también generan preocupación. El dominio figuraba por actividad de ingeniería social en una importante base de datos de amenazas, y la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Aunque una inclusión basada solo en la reputación de correo de una IP sería una señal más débil, aquí aparece junto con detecciones más amplias relacionadas con phishing y un diseño de página que se parece mucho a un portal de inicio de sesión de marca sin usar un dominio oficial.
El propio dominio hace referencia a Facebook de una manera que puede inducir a los visitantes a creer que la página está afiliada a la plataforma real. Según estos hallazgos y el patrón visible de recopilación de credenciales, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido mediante la infraestructura de Google, y está alojado en Google LLC usando el servidor web GSE en una configuración de Blogspot/Blogger. Los nameservers también apuntan a la infraestructura DNS de Google. Esto indica que la página está usando una plataforma de alojamiento convencional en lugar de un servidor independiente.
Sin embargo, un HTTPS válido solo confirma el transporte cifrado hacia el host y no verifica que la página en sí sea confiable. DNSSEC parece no estar firmado, y la preocupación más importante aquí no es la seguridad del transporte sino el aparente uso indebido de un subdominio de blogs alojado para presentar un formulario de inicio de sesión de marca que puede recopilar credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?