apps17-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di apps17-facebook.blogspot.com
Questo URL sembra essere un sottodominio ospitato su Blogspot, la piattaforma di blogging di lunga data di Google. La pagina mostrata nella scansione non è un blog attivo; mostra invece un avviso standard di Blogger che indica che il blog è stato rimosso e che l'indirizzo non è disponibile per nuovi blog. In base al titolo della pagina, ai metadati e al layout visibile, il contenuto attuale sembra essere una pagina di servizio predefinita piuttosto che un sito web indipendente funzionante.
La stringa del sottodominio include il termine "facebook", che potrebbe essere stato scelto per assomigliare a un marchio noto, ma la pagina attuale stessa sembra essere servita tramite l'infrastruttura di Blogger gestita da Google. In termini pratici, i visitatori che raggiungono questo URL al momento della scansione sembrerebbero imbattersi in un avviso di blog rimosso piuttosto che in contenuti originali, prodotti o servizi del proprietario del sottodominio.
Valutazione sicurezza di apps17-facebook.blogspot.com
I risultati della scansione indicano segnali di rischio elevato associati a questo URL. È stato segnalato da 14 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene la pagina live attualmente sembri mostrare un blog Blogger rimosso piuttosto che un modulo di phishing attivo, il nome del sottodominio richiama da vicino un marchio noto e potrebbe essere stato usato in precedenza in modo fuorviante. Questo tipo di schema di denominazione può essere coerente con abusi look-alike, soprattutto su piattaforme di hosting gratuito.
Allo stesso tempo, alcuni segnali erano meno gravi: la scansione malware non ha segnalato file, i principali database di minacce focalizzati sui contenuti hanno elencato l'URL come pulito al momento di questa scansione e la pagina attuale non sembra contenere codice malevolo attivo. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che costituisce un segnale cautelativo minore piuttosto che una prova diretta di contenuti web dannosi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato TLS valido emesso attraverso l'infrastruttura di certificazione di Google, ed è ospitata su Google LLC utilizzando lo stack di web server GSE. L'indirizzo IP risolto è 172.217.22.161 e i nameserver sono i server autorevoli standard di Google. Ciò suggerisce che la pagina venga distribuita tramite un'infrastruttura di piattaforma consolidata piuttosto che da un server autonomo self-hosted.
DNSSEC sembra non firmato. Il dominio blogspot.com sottostante è consolidato da lungo tempo, ma tale anzianità riflette la piattaforma madre piuttosto che l'affidabilità di questo specifico sottodominio. La principale preoccupazione tecnica in questo caso non è la configurazione di hosting in sé, ma i riscontri reputazionali legati a questo particolare URL e al suo schema di denominazione che richiama un marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?