brad-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di brad-facebook.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza l'infrastruttura Blogger di Google. Il titolo della pagina visibile è "Facebook", ma lo screenshot mostra un layout di blog molto minimale senza post, un tema semplice e una piccola sezione profilo etichettata "Brad". In base alla struttura della pagina e alle risorse collegate, sembra trattarsi di una pagina di blog di base piuttosto che di un sito web aziendale ufficiale.
Il nome del sottodominio combina un'etichetta dall'aspetto personale ("brad") con il noto termine di brand "facebook", il che può causare confusione ai visitatori. La pagina non sembra contenere contenuti sostanziali al momento di questa scansione e sembra basarsi su asset e feed standard di Blogger. In base ai dati disponibili, la pagina sembra essere contenuto creato da utenti ospitato su una piattaforma di blogging mainstream piuttosto che un sito web aziendale o di servizio autonomo.
Valutazione sicurezza di brad-facebook.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque malevolo. Inoltre, il titolo della pagina utilizza in modo evidente il nome "Facebook" anche se il sito è ospitato su un sottodominio Blogspot e non sembra essere una proprietà ufficiale di Facebook, il che può indicare un tentativo di assomigliare a un brand noto e potenzialmente indurre in errore i visitatori.
I dati di blacklist e reputazione erano misti piuttosto che del tutto puliti. I principali database di contenuti malevoli mostrati nella scansione non riportavano un'inclusione al momento della revisione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist e anche un'ulteriore fonte di blacklist riportava una rilevazione. La scansione malware in sé non ha trovato file segnalati, ma includeva un'etichetta generica di oggetto malevolo associata al dominio e a diversi link interni, il che aggiunge un elemento di cautela anche se tali etichette euristiche possono avere da sole un livello di affidabilità inferiore.
Considerando il consenso multi-engine sul phishing, gli indizi di branding fuorviante e il punteggio di fiducia molto basso fornito nel contesto della scansione, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso tramite Google Trust Services e sembra essere ospitato sull'infrastruttura di Google LLC utilizzando il web server GSE associato alle pagine ospitate su Blogger. Anche i nameserver puntano all'infrastruttura DNS di Google. La validità SSL è un segnale positivo di sicurezza del trasporto, ma indica solo una consegna cifrata e non dovrebbe essere considerata una prova di legittimità.
DNSSEC sembra non firmato, il che è comune per molti siti ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La pagina è ospitata su una piattaforma di blogging condivisa piuttosto che su un'infrastruttura dedicata e i dati della scansione non mostrano file malevoli rilevati nel contenuto campionato. Tuttavia, in questo caso i segnali di reputazione più ampi e le rilevazioni relative al phishing restano la preoccupazione più importante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?