face-book-book.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di face-book-book.blogspot.com
Questo dominio è una pagina ospitata su Blogspot che sembra presentarsi come una pagina di accesso e registrazione di Facebook. Il titolo della pagina è "facebook", la meta description descrive Facebook in francese e lo screenshot mostra un layout che imita un vecchio modulo di accesso di Facebook con campi per email, password e dettagli per la creazione dell'account.
In base al nome del sottodominio "face-book-book" e al contenuto visibile, la pagina non sembra essere una proprietà ufficiale di Facebook. Al contrario, sembra essere una pagina di terze parti ospitata sull'infrastruttura Blogger di Google, probabilmente creata per imitare il branding e l'aspetto della piattaforma di social networking al fine di attirare visitatori in cerca di accesso correlato a Facebook.
La piattaforma di hosting sottostante sembra essere gestita da Google tramite Blogspot/Blogger, ma ciò non indica la proprietà del contenuto della pagina da parte di Google o di Facebook. In questo caso, il contenuto mostrato sulla pagina sembra essere pubblicato in modo indipendente e progettato per assomigliare a un noto servizio di social media.
Valutazione sicurezza di face-book-book.blogspot.com
Molteplici indicatori suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e i dati di categorizzazione disponibili lo etichettano come phishing. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering. Lo screenshot mostra anche una pagina che imita da vicino il branding di Facebook e i flussi di accesso/registrazione pur utilizzando un sottodominio Blogspot non ufficiale, il che può indicare un tentativo di raccogliere credenziali utente o informazioni personali.
Sebbene la scansione malware non abbia segnalato file contrassegnati, tale risultato non prevale sui più ampi segnali di phishing in questo caso. Le pagine di phishing spesso contengono poco o nessun malware convenzionale e si affidano invece all'impersonificazione visiva e a moduli ingannevoli. Anche l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un piccolo elemento di cautela.
Il dominio stesso è vecchio perché si trova sotto la piattaforma blogspot.com, attiva da lungo tempo, ma l'età della piattaforma madre non dovrebbe essere considerata rassicurante per questa specifica sottopagina. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Google e risolve all'indirizzo IP 142.251.39.193, con il server web identificato come GSE. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. I nameserver sono gestiti da Google, il che è coerente con l'hosting Blogspot/Blogger.
DNSSEC sembra non firmato. Nei file analizzati non sono stati identificati payload malware diretti, ma la preoccupazione tecnica più significativa è l'apparente impersonificazione di una nota pagina di accesso su un sottodominio ospitato da terzi. Questo schema è comunemente associato a campagne di raccolta di credenziali piuttosto che alla distribuzione di malware tradizionale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?