apps15-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di apps15-facebook.blogspot.com
Questo URL è un sottodominio Blogspot ospitato sulla piattaforma Blogger di Google. In base alla struttura del dominio e ai metadati della pagina, sembra essere stato un blog o una landing page creati da un utente su Blogger, piuttosto che un sito web autonomo gestito sul proprio dominio. La pagina attualmente mostrata nello screenshot indica che il blog è stato rimosso e che l'indirizzo non è disponibile per nuovi blog.
La stringa del sottodominio include la parola "facebook", che potrebbe essere stata scelta per assomigliare a un marchio noto, ma la pagina attualmente visualizzata è un avviso standard di rimozione di Blogger piuttosto che contenuto attivo. L'infrastruttura, gli elementi di branding e i link di supporto visibili nella pagina indicano che la pagina viene servita dal servizio di blogging di Google al momento di questa scansione.
Valutazione sicurezza di apps15-facebook.blogspot.com
I risultati della scansione indicano segnali di rischio elevato associati a questo URL. È stato segnalato da 15 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Sebbene lo screenshot attuale mostri una pagina Blogger rimossa piuttosto che un modulo di phishing attivo, il nome del sottodominio fa stretto riferimento a un importante marchio di social media e potrebbe essere stato utilizzato in precedenza in un contesto fuorviante o legato all'impersonificazione.
I controlli aggiuntivi erano contrastanti al momento di questa scansione. La scansione malware non ha identificato file segnalati e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di malware del sito web o di phishing, ma che vale comunque la pena di segnalare. Poiché la pagina è attualmente rimossa, l'esperienza attuale del visitatore può differire dai dati storici di reputazione riflessi nei rilevamenti dei motori di sicurezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare alla luce dei rilevamenti di phishing da parte di più motori e del modello di sottodominio che richiama un marchio, anche se la pagina attualmente appare inattiva o rimossa.
Descrizione tecnica
La pagina viene servita tramite un certificato SSL/TLS valido emesso da Google Trust Services, e l'ambiente di hosting sembra essere un'infrastruttura di Google LLC che utilizza il web server GSE. L'indirizzo IP risolto è 172.217.22.161 a Mountain View, Stati Uniti. I nameserver sono quelli standard di Google, da ns1.google.com a ns4.google.com, il che è coerente con contenuti ospitati su Blogger.
DNSSEC sembra non essere firmato. Il dominio blogspot.com sottostante esiste da molto tempo, ma tale anzianità riflette la piattaforma madre piuttosto che l'affidabilità del contenuto storico di questo specifico sottodominio. Nessun file dannoso è stato identificato nella scansione limitata dei file, sebbene i rilevamenti basati sulla reputazione da parte di più motori di sicurezza rimangano la preoccupazione tecnica più significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?