app44-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app44-facebook.blogspot.com
Questo URL è un sottodominio Blogspot che sembra essere stato ospitato sulla piattaforma Blogger di Google. In base al modello del dominio e ai metadati della pagina, probabilmente rappresentava un blog o una landing page creati da un utente, piuttosto che un sito web autonomo gestito con un proprio dominio registrato. La pagina attualmente mostrata nella scansione è un avviso standard di Blogger che indica che il blog è stato rimosso e non è più disponibile per nuovi blog a questo indirizzo.
La stringa del sottodominio include la parola "facebook", che potrebbe essere stata scelta per assomigliare a un marchio noto, ma il contenuto attuale non presenta una pagina di accesso attiva, una vetrina o un portale di servizio. Al contrario, la pagina visibile sembra essere un avviso generico di rimozione di Blogger servito dall'infrastruttura di Google, con collegamenti alla guida di Blogger, alle norme e alle risorse per sviluppatori.
Poiché si tratta di un sottodominio ospitato su una grande piattaforma di pubblicazione, l'età del dominio principale sottostante e i dettagli del registrar riflettono l'ecosistema Blogspot/Google piuttosto che l'età o la legittimità della singola sottopagina stessa. In base ai dati disponibili, il contenuto originale che ha determinato classificazioni precedenti non è attualmente accessibile.
Valutazione sicurezza di app44-facebook.blogspot.com
I risultati della scansione indicano segnali di rischio elevato associati a questo URL specifico al momento della scansione. È stato segnalato da 13 su 91 motori di sicurezza e più fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, erano presenti una voce in un database di minacce e una voce in una blocklist in stile reputazione mail. Questi riscontri sono degni di nota anche se la pagina live mostra attualmente un avviso di blog rimosso anziché contenuti di phishing attivi.
Allo stesso tempo, la scansione malware della pagina attualmente accessibile non ha rilevato file dannosi e i principali controlli blacklist incentrati sui contenuti mostrati nella scansione risultavano per il resto puliti al momento della revisione. Questo quadro misto può verificarsi quando una pagina precedentemente abusiva è già stata rimossa, lasciando dietro di sé solo una pagina di rimozione generata dalla piattaforma. Anche l'uso di "facebook" nel sottodominio può sollevare preoccupazioni di somiglianza, in particolare nel contesto delle classificazioni di phishing.
Dato il consenso multi-engine sul phishing e il punteggio di fiducia molto basso fornito nel contesto della scansione, questo URL potrebbe essere stato coinvolto in attività ingannevoli prima della rimozione. La pagina attuale stessa sembra inattiva, ma i segnali di reputazione storica restano negativi. In base a questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina è servita tramite HTTPS con un certificato TLS valido emesso tramite Google Trust Services ed è ospitata sull'infrastruttura di Google utilizzando il web server GSE. L'IP risolto appartiene a Google LLC e i nameserver sono i server autorevoli standard di Google per l'ecosistema Blogspot/Blogger. DNSSEC sembra non essere firmato in base ai dati della scansione forniti.
Dal punto di vista tecnico, il contenuto attuale sembra essere una pagina standard di rimozione di Blogger piuttosto che un'applicazione personalizzata. Nella scansione malware a livello di pagina non sono stati identificati file segnalati né link esterni sospetti e non erano presenti iframe. Tuttavia, l'IP del dominio era elencato in una DNS-based mail-reputation blocklist, che è un segnale più debole rispetto a rilevamenti diretti di malware o phishing e può riflettere una reputazione IP più ampia piuttosto che il contenuto della pagina attuale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?