2017-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 2017-facebook.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot presentata con il titolo "Facebook", ma il contenuto visibile non sembra essere una proprietà ufficiale di social media. In base allo screenshot, sembra una semplice pagina Blogger contenente testo in arabo e un elemento incorporato, con una formulazione che sembra incoraggiare il visitatore a fare clic su un pulsante per visualizzare il contenuto. La struttura della pagina e il contesto del branding suggeriscono un blog o una landing page realizzati con poco impegno, piuttosto che un sito web autonomo completo.
Il formato del sottodominio indica che la pagina è ospitata sull'infrastruttura Blogger di Google anziché essere gestita da un dominio aziendale indipendente. Sebbene la piattaforma Blogspot principale sia legittima, i singoli sottodomini possono essere creati da terze parti, quindi la presenza della parola "facebook" nel sottodominio non indica di per sé una proprietà ufficiale da parte dell'organizzazione Facebook/Meta. In base al contenuto della pagina disponibile e allo schema di denominazione, questa pagina potrebbe tentare di attirare visitatori utilizzando un nome di marchio noto.
Valutazione sicurezza di 2017-facebook.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, era presente una voce in un database di minacce e anche l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist. Sebbene un elenco di mail-reputation basato su DNS sia un segnale più debole rispetto a rilevazioni dirette di phishing o malware, il più ampio consenso multi-engine in questo caso rappresenta una preoccupazione più significativa.
La pagina sembra anche utilizzare un nome di marchio noto nel proprio sottodominio pur essendo ospitata su una piattaforma di blogging di terze parti anziché sul dominio ufficiale del marchio. Questa somiglianza può indicare un tentativo di imitazione o impersonificazione, soprattutto perché il contenuto visibile della pagina non corrisponde a ciò che gli utenti si aspetterebbero normalmente dal servizio ufficiale. Sebbene il riepilogo della scansione malware non abbia mostrato file segnalati, ha comunque associato la pagina e diversi link interni a un'euristica generica di malicious-object, il che rafforza il quadro di cautela anziché compensare le rilevazioni di phishing più forti.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Google LLC e sembra essere servito dalla piattaforma Blogger/GSE di Google dall'indirizzo IP 142.251.39.193. Presenta un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-11-02. Il DNS utilizza nameserver di Google e DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS valido e dell'hosting su una piattaforma importante non riduce di per sé la preoccupazione per il phishing, perché anche pagine abusive possono essere distribuite su piattaforme condivise affidabili. I dati della scansione mostrano anche l'uso di iframe incorporati e più URL interni segnalati, il che può giustificare ulteriore cautela nella valutazione del comportamento della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?