accountgetfacebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di accountgetfacebook.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che utilizza l'infrastruttura Blogger di Google. Il nome del sottodominio, "accountgetfacebook", e il titolo della pagina "facebook" suggeriscono che possa essere stata creata per fare riferimento ad account Facebook o ad attività correlate a Facebook, piuttosto che per fungere da sito web indipendente con un proprio marchio.
In base allo screenshot, la pagina stessa appare minimale e in gran parte inattiva, mostrando un semplice tema Blogger con un messaggio "No posts" e pochissimi contenuti originali. L'hosting sottostante e il certificato SSL sembrano essere forniti tramite la piattaforma di Google, il che indica che la pagina opera come blog o sottopagina creata da un utente su un servizio di hosting più ampio, piuttosto che come sito web autonomo gestito con un proprio dominio principale.
Valutazione sicurezza di accountgetfacebook.blogspot.com
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento di questa scansione. È stata segnalata da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che la classificano come phishing o comunque dannosa. Inoltre, il nome di dominio include in modo evidente la parola "facebook", mentre la pagina è ospitata su un sottodominio Blogspot e non sembra essere una proprietà ufficiale di Facebook; questa somiglianza può indicare un tentativo di imitare o sfruttare la fiducia in un marchio noto.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli mostrati nella scansione non riportavano una presenza in elenco al momento di questo controllo, ma l'indirizzo IP del dominio risultava presente in una mail-reputation blocklist, e anche un'ulteriore fonte di blacklist riportava una presenza in elenco. Il contenuto della pagina mostrato nello screenshot è scarno e non fornisce i normali indicatori di un servizio legittimo, il che aumenta l'incertezza.
Sebbene una scansione malware abbia riportato l'assenza di file segnalati, la sua etichettatura generica degli oggetti e il più ampio consenso multi-engine sul phishing hanno qui un peso maggiore. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere servito dall'infrastruttura di Google, utilizzando il web server GSE e un certificato SSL valido emesso da Google Trust Services. L'hosting risolve a un indirizzo IP associato a Google LLC a Mountain View, Stati Uniti. Il certificato era valido al momento della scansione, il che supporta connessioni crittografate, ma il solo HTTPS non verifica l'affidabilità del contenuto della pagina.
DNSSEC sembra non essere firmato, il che è comune per molti siti ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità. La pagina è ospitata sotto blogspot.com anziché su un dominio dedicato, e i dati della scansione mostrano diversi link segnalati autoreferenziali più un debole riscontro in una mail-reputation blocklist sull'IP. Questi fattori di per sé non dimostrano un comportamento dannoso, ma aggiungono contesto tecnico alle più ampie rilevazioni relative al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?