facebook-calls.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-calls.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza il nome "facebook-calls" e presenta un layout in stile blog molto minimale. Lo screenshot mostra una pagina con tema scuro con il titolo "FACEBOOK" e un singolo post datato etichettato "facebookcalls", il che suggerisce che potrebbe essere stata creata per fare riferimento a contenuti relativi a Facebook o imitarli, piuttosto che operare come servizio indipendente con un branding chiaro o un'indicazione della proprietà.
In base alla struttura dell'hostname, la pagina è ospitata sulla piattaforma Blogger di Google piuttosto che su un sito aziendale autonomo. La pagina fa inoltre riferimento, nei suoi link, a diversi domini relativi a Facebook e Microsoft, ma nell'istantanea fornita non vi è alcuna indicazione visibile che sia gestita ufficialmente da Meta o da un'altra organizzazione riconosciuta. La presentazione complessiva appare scarna e priva dei normali segnali di affidabilità tipicamente presenti nelle pagine ufficiali di servizi consolidati.
Valutazione sicurezza di facebook-calls.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, il nome della pagina e il branding visibile somigliano molto a Facebook, eppure il sito è ospitato su un sottodominio Blogspot di terze parti anziché su un dominio ufficiale di proprietà di Facebook, il che può indicare una configurazione imitativa destinata a trarre vantaggio dal riconoscimento del marchio.
La scansione dei file malware non ha identificato file segnalati e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dal consenso multi-engine sul phishing e dall'apparente imitazione da parte della pagina di un marchio noto su un sottodominio non correlato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e viene risolto in un indirizzo IP associato a Google LLC negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services e il server web è identificato come GSE, il che è coerente con contenuti ospitati su Blogger. Il dominio utilizza nameserver di Google e il dominio padre blogspot.com dispone di un'infrastruttura di lunga data, sebbene la pagina specifica in sé non sembri fornire una forte trasparenza sulla proprietà.
DNSSEC è riportato come unsigned. Sebbene ciò non sia insolito per molti siti, significa che le risposte DNS non sembrano avere la protezione di convalida DNSSEC. Nella scansione dei file fornita non sono stati rilevati file dannosi, ma la più ampia preoccupazione di sicurezza sembra derivare da segnali reputazionali legati al phishing e dal modello di branding della pagina piuttosto che dai soli indicatori di hosting di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?