rest-facebook.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de rest-facebook.blogspot.com
Esta URL parece ser una página alojada en Blogspot presentada bajo el subdominio rest-facebook.blogspot.com. Según el título de la página, la marca visible y la captura de pantalla, parece hacer referencia a Facebook y está formateada como una página en árabe que trata o solicita información relacionada con la red social. La página está alojada en la infraestructura Blogger de Google en lugar de en el dominio oficial de Facebook.
El contenido visible incluye un formulario que solicita datos relacionados con Facebook, como nombre de usuario, correo electrónico, contraseña e información de actualización de la cuenta. Ese comportamiento no parece coherente con una entrada de blog informativa normal. Aunque Blogspot es una plataforma de publicación legítima operada por Google, terceros pueden crear subdominios individuales, por lo que el contenido de una página concreta de Blogspot puede no estar afiliado a la marca mencionada en el título o el diseño de la página.
Evaluación de seguridad de rest-facebook.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 17 de 91 motores de seguridad, y muchos la clasificaron como phishing o relacionada con fraude. Además, la página hace referencia visual a Facebook mientras está alojada en un subdominio de Blogspot, y la captura de pantalla muestra un formulario que solicita datos de inicio de sesión y de la cuenta de Facebook. Esa combinación puede indicar un intento de recopilar credenciales imitando un servicio conocido.
Las comprobaciones de tipo blacklist para las principales bases de datos de contenido malicioso fueron en gran medida limpias en el momento de este análisis, y el análisis de archivos maliciosos no detectó archivos marcados. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En este caso, la preocupación más importante proviene del consenso de phishing entre múltiples motores y del contenido de la propia página, más que de indicadores de alojamiento de malware.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve mediante un certificado SSL/TLS válido emitido por Google Trust Services y está alojado en infraestructura de Google LLC utilizando el servidor web GSE, con nameservers de Google relacionados con Blogspot/Blogger. El dominio principal de Blogspot existe desde hace mucho tiempo, pero esa antigüedad refleja el dominio de la plataforma y no la confianza en el contenido de este subdominio específico. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la página utiliza recursos estándar de terceros asociados con Blogger y widgets sociales integrados, y el análisis de malware informó 0 archivos marcados de 21 analizados. Aun así, la limpieza técnica por sí sola no compensa las preocupaciones de phishing sugeridas por el formulario de recopilación de credenciales de la página y el amplio patrón de detección de los motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?