facebook-account-manager.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-account-manager.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che utilizza l'infrastruttura Blogger di Google. Il nome del sottodominio, "facebook-account-manager", suggerisce un tentativo di fare riferimento all'amministrazione o al supporto degli account Facebook, ma il contenuto visibile della pagina non mostra un servizio funzionante di gestione dell'account. Invece, lo screenshot mostra una pagina scarna in stile blog intitolata "facebook", senza post e con solo informazioni minime sul profilo.
In base alla struttura del dominio e alla presentazione della pagina, questa non sembra essere una proprietà ufficiale di Facebook. Sembra essere una pagina creata da un utente e ospitata su una piattaforma di blogging gratuita, piuttosto che un sito aziendale autonomo. La combinazione di un nome di marchio noto nel sottodominio e della mancanza di contenuti sostanziali può indicare che la pagina sia stata creata per branding fuorviante, uso come segnaposto o altri scopi non ufficiali.
Valutazione sicurezza di facebook-account-manager.blogspot.com
I risultati della scansione indicano segnali di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza, con molti che lo classificano come phishing o malevolo. Inoltre, il nome di dominio assomiglia molto a una pagina di gestione account correlata a Facebook, anche se è ospitato su un sottodominio Blogspot anziché su un dominio ufficiale Facebook, il che può farlo apparire più affidabile ai visitatori meno accorti.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di minacce focalizzati sui contenuti nella scansione fornita erano in gran parte puliti, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, e un'ulteriore voce di blacklist faceva riferimento a una classificazione generica di oggetto malevolo. Sebbene una sola segnalazione di reputazione mail basata su DNS non costituisca di per sé una prova forte di contenuti web dannosi, aggiunge comunque un lieve segnale di cautela accanto alle ben più forti rilevazioni di phishing da parte di più motori.
La pagina stessa appare scarna e incoerente con un portale legittimo di gestione account, non mostrando post reali, nessun flusso di servizio visibile e nessuna chiara identità dell'operatore oltre a un profilo "Unknown". Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso attraverso l'infrastruttura di Google, e sembra essere ospitato su Google LLC utilizzando l'ambiente web server GSE. Anche i nameserver puntano all'infrastruttura DNS di Google, il che è coerente con una pagina ospitata su Blogger. La disponibilità di SSL indica un trasporto cifrato, ma di per sé non convalida la legittimità dello scopo o del branding della pagina.
DNSSEC sembra non firmato nei dati forniti. La piattaforma blogspot.com sottostante è attiva da molto tempo, ma tale anzianità riflette la piattaforma madre piuttosto che l'affidabilità di questa specifica sottopagina. Da un punto di vista tecnico, la preoccupazione principale non è la sicurezza del trasporto, ma la discrepanza tra la denominazione a tema Facebook e l'hosting non ufficiale su Blogspot, combinata con le forti rilevazioni di phishing riportate da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?