bra1-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bra1-facebook.blogspot.com
Questo URL è un sottodominio Blogspot ospitato sulla piattaforma Blogger di Google. Al momento della scansione, non sembrava contenere un blog attivo o un sito web indipendente; la pagina mostrata è un avviso standard di Blogger che indica che il blog è stato rimosso e che l'indirizzo non è disponibile per nuovi blog.
La stringa del sottodominio include la parola "facebook", che potrebbe essere stata scelta per assomigliare a un noto marchio, ma il contenuto attuale sembra essere una generica pagina di rimozione di Blogger piuttosto che un servizio funzionante. In base agli elementi visibili della pagina, l'infrastruttura e le risorse della pagina sono fornite da Google/Blogger anziché da un operatore di sito separato.
Valutazione sicurezza di bra1-facebook.blogspot.com
I risultati della scansione indicano segnali di rischio elevato associati a questo URL. È stato segnalato da 15 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, il nome del sottodominio assomiglia molto al nome di un importante marchio di social media e potrebbe essere stato usato come indirizzo imitativo, un modello comune nelle campagne di raccolta di credenziali.
Allo stesso tempo, la pagina live mostrata nello screenshot è un avviso di rimozione di Blogger piuttosto che un modulo di phishing attivo, e la scansione malware non ha identificato file dannosi nella pagina attuale. I controlli sui database delle minacce erano in gran parte puliti al momento di questa scansione, sebbene l'indirizzo IP del dominio fosse elencato in una blocklist di reputazione della posta, che è un segnale più debole e non conferma di per sé la presenza di contenuti web dannosi.
Poiché l'URL presenta rilevamenti sostanziali di phishing da parte di più motori e un modello di sottodominio che richiama un marchio, le preoccupazioni storiche o basate sulla reputazione restano significative anche se la pagina attuale sembra inattiva. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite un certificato SSL/TLS valido emesso da Google Trust Services, con hosting sull'infrastruttura di Google LLC e uno stack server Google (GSE). L'indirizzo IP risolto è 172.217.22.161, situato a Mountain View, Stati Uniti, e i nameserver sono quelli standard di Google, da ns1.google.com a ns4.google.com.
DNSSEC sembra non firmato. La pagina attualmente carica risorse standard di Blogger e Google, e lo screenshot è coerente con una pagina Blogspot rimossa piuttosto che con un'applicazione ospitata in modo personalizzato. Non sono stati identificati file dannosi nella scansione limitata dei file, ma i riscontri reputazionali associati all'URL restano motivo di preoccupazione al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?