ml-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ml-facebook.blogspot.com
Este dominio parece ser una página alojada en Blogspot que utiliza la infraestructura Blogger de Google. La página visible es un diseño de blog muy minimalista con el título "FACEBOOK", sin publicaciones publicadas, y elementos estándar de Blogger como enlaces de feed y créditos del tema. Según la estructura del subdominio, es probable que se trate de un blog creado por un usuario y no de un sitio web corporativo oficial operado directamente por el propietario de la marca Facebook.
La denominación del subdominio hace referencia de forma destacada a una conocida marca de redes sociales, lo que puede causar confusión entre los visitantes que esperan una página oficial relacionada con Facebook. La captura de pantalla no muestra contenido significativo ni un servicio funcional más allá de una página de blog básica de estilo marcador de posición, por lo que su propósito práctico no está claro únicamente a partir del contenido visible.
Evaluación de seguridad de ml-facebook.blogspot.com
Este dominio fue marcado por 16 de 91 motores de seguridad en el momento del escaneo, y muchas de esas detecciones lo clasificaban como phishing o de otro modo malicioso. Ese nivel de coincidencia entre múltiples motores es una fuerte señal de advertencia, especialmente porque el título de la página utiliza el nombre de una marca importante mientras que el sitio en sí parece ser solo una página básica de Blogspot sin contenido sustancial. La combinación de una denominación que hace referencia a una marca y detecciones relacionadas con phishing puede indicar un intento de engañar a los visitantes.
El escaneo de malware no identificó archivos marcados, lo que sugiere que no se detectó una carga maliciosa evidente en el pequeño conjunto de recursos de la página escaneados en ese momento. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. Por lo demás, varias comprobaciones importantes de bases de datos de amenazas estaban limpias en el momento de este escaneo, lo que puede ocurrir con páginas de phishing abusadas recientemente o activas de forma intermitente.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Google y resuelve a una dirección IP propiedad de Google, con el servidor web identificado como GSE. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito. Sin embargo, HTTPS por sí solo no verifica la legitimidad del contenido de la página ni la intención del operador del sitio.
DNSSEC parece no estar firmado, y el dominio utiliza nameservers de Google coherentes con propiedades alojadas en Blogger. La plataforma subyacente Blogspot y la larga antigüedad del dominio principal no reducen materialmente el riesgo de abuso aquí, porque los subdominios en grandes plataformas de alojamiento pueden crearse y reutilizarse independientemente de la reputación del dominio principal.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?