apps35-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di apps35-facebook.blogspot.com
Questo URL sembra essere un sottodominio ospitato sulla piattaforma Blogger di Google piuttosto che un sito web autonomo e indipendente. Il titolo della pagina e il contenuto visibile indicano un avviso standard di Blogger che afferma che il blog su apps35-facebook.blogspot.com è stato rimosso e non è disponibile per nuovi blog. In base alla struttura del dominio, il nome del sottodominio fa riferimento a "facebook", ma la pagina attuale stessa sembra essere una pagina generica di rimozione di Blogger servita tramite l'infrastruttura di Google.
Il dominio sottostante blogspot.com è gestito da Google come parte del suo servizio di blogging, mentre il sottodominio specifico sarebbe stato creato da un singolo utente o titolare dell'account. Al momento di questa scansione, non è visibile alcun contenuto attivo del blog; invece, ai visitatori viene mostrato un avviso che il blog è stato rimosso, insieme a link standard di Blogger per assistenza, norme e supporto.
Valutazione sicurezza di apps35-facebook.blogspot.com
I risultati della scansione mostrano segnali di rischio rilevanti associati a questo URL. È stato segnalato da 14 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Sebbene la pagina visibile attualmente sembri essere un avviso di blog rimosso piuttosto che una pagina di phishing attiva, tali rilevamenti possono indicare che il sottodominio potrebbe essere stato precedentemente utilizzato per attività abusive o segnalato in relazione a contenuti di phishing.
I controlli aggiuntivi hanno dato risultati contrastanti. Una scansione malware non ha identificato file segnalati al momento dell'analisi, e i principali database blacklist focalizzati sui contenuti presenti nei dati forniti risultavano puliti. Tuttavia, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche il nome del sottodominio richiama da vicino un marchio noto, il che può aumentare il potenziale di confusione anche se la pagina attuale è inattiva.
Poiché la pagina è attualmente rimossa, il contenuto immediato sulla pagina sembra limitato, ma il consenso multi-engine relativo al phishing rimane una preoccupazione significativa in questa valutazione puntuale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite un certificato SSL/TLS valido emesso da Google Trust Services, e l'infrastruttura di hosting sembra essere l'infrastruttura Blogger/Google Site Engine gestita da Google all'indirizzo IP 172.217.22.161 a Mountain View, United States. I nameserver sono controllati da Google e il server web si identifica come GSE, il che è coerente con contenuti ospitati su Blogger.
DNSSEC sembra non essere firmato per il dominio nei dati forniti. Nessun file o iframe dannoso è stato identificato dalla scansione malware al momento della revisione, ma l'URL rimane degno di nota a causa del forte consenso di rilevamenti legati al phishing da parte di più motori di sicurezza nonostante l'attuale stato di blog rimosso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?