facebologin.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebologin.blogspot.com
Questo dominio è una pagina ospitata su Blogspot che sembra essere pubblicata tramite la piattaforma Blogger di Google piuttosto che un sito web autonomo con una propria identità di marca indipendente. Il nome del sottodominio, "facebologin", e il titolo della pagina "Facebook" suggeriscono che la pagina stia tentando di fare riferimento o di assomigliare a contenuti di accesso relativi a Facebook, mentre la pagina visibile stessa appare scarna e incompleta.
In base allo screenshot, la pagina mostra un semplice layout in stile profilo con contenuti minimi, un elemento dell'interfaccia in lingua spagnola e il marchio Blogger nel piè di pagina. Non vi sono prove chiare di un operatore ufficiale, di informazioni aziendali o di una legittima titolarità organizzativa presentate nella pagina stessa. Poiché è ospitata come sottodominio Blogspot creato da un utente, il contenuto potrebbe essere stato creato da un singolo editore piuttosto che dal marchio richiamato nel titolo.
Valutazione sicurezza di facebologin.blogspot.com
Questa pagina solleva preoccupazioni significative sulla base dei dati di scansione disponibili. Al momento di questa scansione, è stata segnalata da 14 su 91 motori di sicurezza, con rilevamenti che la classificano in gran parte come phishing. Inoltre, il nome di dominio assomiglia molto a una pagina a tema accesso Facebook pur essendo ospitato su una piattaforma di blogging di terze parti anziché su un dominio ufficiale di proprietà di Facebook, il che può indicare un tentativo di imitare un servizio noto.
Sebbene la scansione dei file malware non abbia identificato file dannosi e diversi importanti database di minacce risultassero puliti al momento di questa scansione, questi segnali non superano i più ampi rilevamenti relativi al phishing e la presentazione della pagina simile a un'imitazione. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti di phishing ma che vale comunque la pena segnalare come cautela minore.
Il punteggio di fiducia molto basso, la mancanza di contenuti significativi del sito, l'assenza di un operatore legittimo chiaramente identificabile e le ripetute classificazioni come phishing suggeriscono insieme un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority diffusa, ed è ospitato sull'infrastruttura di Google utilizzando l'ambiente GSE/Blogger. Anche i nameserver puntano a Google, il che è coerente con contenuti ospitati su Blogspot. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità.
DNSSEC sembra non essere firmato. Il dominio è vecchio a livello di piattaforma perché si trova sotto blogspot.com, quindi il segnale dell'età non è particolarmente significativo per valutare l'affidabilità di questa specifica sottopagina. La principale preoccupazione tecnica qui non è la configurazione del server, ma l'apparente discrepanza tra il branding a tema Facebook e il contesto di hosting non ufficiale su Blogspot.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?