app81-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app81-facebook.blogspot.com
Sembra trattarsi di una pagina ospitata su Blogspot intitolata "App81 Facebook" che si presenta come una pagina di download di un'app Android correlata a Facebook. In base allo screenshot e al testo della pagina, il sito promuove un pulsante "Download Facebook" e fa riferimento all'installazione dell'app Android, a screenshot e a pagine di supporto, collegandosi anche a domini di terze parti relativi al download.
La pagina non sembra essere una proprietà ufficiale di Facebook. Piuttosto, appare come una semplice landing page in stile blog ospitata sull'infrastruttura Blogger di Google, possibilmente destinata a distribuire o promuovere il download di un'applicazione mobile. La struttura del dominio e il contenuto suggeriscono che possa essere gestita da una terza parte sconosciuta piuttosto che dal proprietario del marchio Facebook.
Valutazione sicurezza di app81-facebook.blogspot.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come correlato a phishing o frode. La pagina inoltre richiama da vicino il marchio Facebook nel suo sottodominio e nel contenuto della pagina, pur essendo ospitata su un indirizzo Blogspot di terze parti, il che può indicare un tentativo di assomigliare a un marchio noto o di farne un uso improprio.
Sebbene una scansione malware non abbia segnalato direttamente alcun file, questo risultato pulito sui file non prevale sui dati reputazionali più ampi e sulle classificazioni relative al phishing. Inoltre, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo livello di cautela. Lo screenshot mostra una pagina di download essenziale con link esterni relativi al download, il che può aumentare il rischio di reindirizzamenti ingannevoli o download indesiderati.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso da Google Trust Services e sembra essere ospitato sull'infrastruttura di Google LLC utilizzando il web server GSE associato alle pagine ospitate su Blogger. L'IP del server risolto è 142.251.39.97, geolocalizzato ad Amsterdam, Paesi Bassi. Il dominio Blogspot padre è di lunga data, ma tale anzianità riflette il dominio della piattaforma piuttosto che dimostrare l'affidabilità di questa specifica pagina ospitata.
DNSSEC sembra non essere firmato. La pagina utilizza nameserver di Google e la configurazione di hosting stessa appare standard per un sito Blogger. La principale preoccupazione tecnica non è la configurazione TLS, ma il profilo reputazionale, i rilevamenti correlati al phishing e l'uso di link di download di terze parti in una sottopagina che richiama un marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?