log-in-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de log-in-facebook.blogspot.com
Este dominio parece ser una página alojada en Blogspot que se presenta como una página relacionada con Facebook. El nombre del subdominio "log-in-facebook" y el título de la página "Facebook" sugieren que fue creada para parecerse o hacer referencia a la experiencia de inicio de sesión de Facebook, en lugar de funcionar como un blog independiente o un sitio de publicación.
Según la captura de pantalla, la página imita la marca y los elementos de diseño de Facebook, incluidos el logotipo, el estilo y los mensajes relacionados con cuentas. Parece estar alojada en la infraestructura Blogger de Google en lugar de en un dominio oficial propiedad de Facebook, lo cual es un detalle contextual importante al evaluar su propósito y legitimidad.
Evaluación de seguridad de log-in-facebook.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 21 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, la página se parece mucho a Facebook tanto en la redacción del dominio como en su presentación visual, pero está alojada en un subdominio de Blogspot en lugar de en un dominio oficial de Facebook, lo que puede indicar una página imitadora destinada a engañar a los visitantes.
Los datos de listas negras y reputación fueron mixtos, pero aun así preocupantes. Las principales bases de datos de contenido malicioso mostradas aquí no informaron una inclusión en lista en el momento del análisis, pero una blocklist de reputación de correo incluyó la dirección IP y una fuente adicional de lista negra también informó una detección. El análisis de malware no encontró archivos marcados, aunque sí asignó una etiqueta genérica de objeto malicioso al dominio y a varios enlaces internos, lo cual es por sí solo una señal más débil, pero añade contexto cuando se combina con el consenso más amplio de phishing entre múltiples motores.
Dado el fuerte consenso de phishing entre los motores de seguridad, el parecido engañoso con una plataforma social muy conocida y la puntuación de confianza publicada muy baja, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, y parece estar alojado en infraestructura de Google LLC utilizando el servidor web GSE asociado con páginas alojadas en Blogger. Los nameservers son operados por Google, y el dominio utiliza la plataforma blogspot.com, establecida desde hace mucho tiempo. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la presencia de HTTPS válido no debe tratarse como prueba de legitimidad, ya que las páginas de phishing alojadas también pueden usar TLS configurado correctamente. La principal preocupación aquí no es la propia pila de alojamiento, sino el aparente uso de una plataforma de blogs de confianza y una marca similar a Facebook de una manera que puede inducir a error a los usuarios.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?