click-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di click-facebook.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot presentata come una semplice voce di blog intitolata "Facebook." In base allo screenshot e alla struttura dell'URL, sembra un post molto basilare creato sulla piattaforma Blogger di Google piuttosto che un sito web aziendale ufficiale. La pagina contiene il branding di Facebook, un'immagine relativa a Facebook e un link visibile che fa riferimento a www.facebook.com, ma il sito stesso è ospitato sotto il sottodominio blogspot.com e non sotto l'infrastruttura di dominio ufficiale di Facebook.
Il contenuto appare minimo e datato, con un unico post del luglio 2009 e poche informazioni di supporto sull'editore o sullo scopo della pagina. Il layout visibile suggerisce che possa essere stato creato da un singolo utente di Blogger piuttosto che dalla società Facebook o da un rappresentante autorizzato. Poiché la pagina utilizza in modo evidente il nome Facebook pur operando da un sottodominio Blogspot non correlato, potrebbe tentare di attirare visitatori in cerca di contenuti relativi a Facebook.
Valutazione sicurezza di click-facebook.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Inoltre, il titolo della pagina, la denominazione del sottodominio e l'uso visibile del branding di Facebook possono causare confusione perché il sito non è ospitato sul dominio ufficiale di Facebook e sembra fare riferimento a quel marchio in un modo che potrebbe somigliare a una pagina di destinazione imitativa o ingannevole.
La scansione dei file malware non ha identificato file segnalati durante questa specifica scansione, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. La preoccupazione più forte qui è l'ampio consenso multi-engine sul phishing combinato con il modello di branding della pagina e la mancanza di chiari indicatori di legittimità.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito dall'infrastruttura di Google utilizzando la piattaforma Blogger/Blogspot, con hosting attribuito a Google LLC e un certificato SSL valido emesso da Google Trust Services. Il server web è identificato come GSE e i nameserver sono i server autorevoli standard di Google. DNSSEC sembra non essere firmato, il che è comune su molti domini e sottodomini ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS ma lo scopo apparente della pagina e i segnali reputazionali. Il sito è un vecchio sottodominio Blogspot con contenuti minimi, nessuna chiara identità dell'operatore e un numero notevole di rilevamenti di phishing da parte dei motori di sicurezza al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?