accountfacebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di accountfacebook.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot sulla piattaforma Blogger di Google, piuttosto che un sito web autonomo ufficiale. Il titolo della pagina mostrato nella scansione è "Facebook" e il contenuto visibile consiste in un layout di blog molto minimale, senza post, con un widget dei follower e una sezione "About Me" che usa il nome "facebook". In base allo screenshot e ai metadati, non sembra funzionare come una normale pagina di servizio di social media o come un sito di contenuti sviluppato.
Il nome del sottodominio combina la parola "accountfacebook" con il dominio di hosting Blogspot, il che può farlo assomigliare a una pagina relativa agli account Facebook. Poiché Blogspot consente sottodomini creati dagli utenti, la pagina stessa sembra essere gestita da un account Blogger individuale piuttosto che dal proprietario della piattaforma Facebook. La presentazione complessiva è scarna e fornisce poche informazioni verificabili su proprietà, scopo o legittimità.
Valutazione sicurezza di accountfacebook.blogspot.com
Questa pagina mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stata segnalata da 20 su 91 motori di sicurezza, con molte di queste rilevazioni che la classificano come phishing o comunque dannosa. Inoltre, il nome di dominio e il titolo della pagina richiamano da vicino il branding di Facebook pur essendo ospitati su una piattaforma di blogging di terze parti, il che può indicare una pagina imitativa destinata a creare confusione sull'affiliazione.
Altri segnali sono contrastanti ma non superano i riscontri relativi al phishing. Una scansione malware non ha segnalato file contrassegnati, e i controlli sui principali database di minacce erano in gran parte puliti al momento della revisione; tuttavia, un fornitore di blacklist ha inserito l'URL in elenco, e anche l'indirizzo IP del dominio risultava inserito in una mail-reputation blocklist. Questi segnali secondari sono meno conclusivi se considerati da soli, ma l'ampio consenso multi-engine sul phishing rappresenta una preoccupazione più forte.
Il contenuto della pagina stessa è insolitamente scarno e mostra un blog quasi vuoto etichettato "Facebook", senza post sostanziali né un chiaro scopo legittimo. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e sembra essere servito dalla piattaforma Blogger/Blogspot. Ha presentato un certificato SSL valido emesso tramite Google Trust Services, e l'indirizzo IP risolto appartiene a Google LLC negli Stati Uniti. Il server web identificato nella scansione era GSE, il che è coerente con i servizi web ospitati di Google.
DNSSEC sembra non essere firmato per questo hostname. Sebbene la configurazione TLS sembri valida, ciò non dovrebbe essere considerato una prova di legittimità, poiché anche pagine di phishing ospitate possono usare HTTPS valido. La principale preoccupazione tecnica qui non è la sicurezza del trasporto, ma i segnali di reputazione e di contenuto associati allo specifico sottodominio Blogspot.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?