facebook-com.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-com.gitbook.io
Questo URL sembra essere una pagina ospitata su GitBook pubblicata sotto il sottodominio facebook-com.gitbook.io. GitBook è comunemente utilizzato per documentazione, knowledge base e pubblicazione web leggera, e il layout visibile della pagina corrisponde a un modello standard di documentazione GitBook piuttosto che a un sito web standalone completo. Il titolo della pagina e il branding mostrati nello screenshot fanno riferimento a "Facebook.com", il che suggerisce che il contenuto potrebbe tentare di presentarsi come correlato a Facebook pur essendo in realtà ospitato su infrastruttura GitBook.
In base allo screenshot, la pagina stessa è minimale e in gran parte vuota, mostrando un'intestazione "Initial page", una casella di ricerca e gli elementi standard dell'interfaccia GitBook. Non vi sono prove chiare che si tratti di una proprietà aziendale Facebook legittima, e l'uso di un sottodominio di pubblicazione di terze parti con un nome simile a un brand può indicare una pagina non ufficiale o una configurazione imitativa piuttosto che un servizio autorizzato di proprietà di Facebook.
Valutazione sicurezza di facebook-com.gitbook.io
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo URL al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, e diversi provider di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce focalizzato sul phishing ha elencato il dominio, il che costituisce un segnale di avvertimento più forte rispetto a una generica corrispondenza euristica. Anche il nome di dominio somiglia molto al brand Facebook pur essendo ospitato su un sottodominio GitBook, il che può indicare una pagina imitativa destinata a trarre vantaggio dalla fiducia degli utenti in quel brand.
La scansione malware non ha segnalato file malevoli confermati, ma ha associato al dominio e a diversi link interni un'etichetta generica di sospetto. Questo tipo di rilevamento euristico da solo avrebbe una bassa affidabilità, ma qui è accompagnato da rilevamenti più ampi correlati al phishing provenienti da più fonti. È inoltre presente un'inclusione in una blocklist di reputazione mail basata su DNS relativa all'IP, sebbene questo segnale sia più debole e non dimostri di per sé la presenza di contenuti web dannosi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e lo stack di hosting osservato sembra fare affidamento su infrastruttura Cloudflare. L'indirizzo IP risolto è 104.18.40.47, il web server è riportato come Cloudflare e anche i nameserver sono su Cloudflare. Questa configurazione è comune sia per siti legittimi sia per siti abusivi, quindi non dovrebbe essere considerata di per sé un segnale di affidabilità.
Il record del dominio indica una data di registrazione meno recente, ma poiché si tratta di un sottodominio GitBook, l'età del dominio padre non riflette necessariamente l'età o la legittimità della specifica pagina ospitata. DNSSEC risulta non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione della pagina non sono stati identificati file malevoli confermati, sebbene i dati reputazionali più ampi e le classificazioni di phishing rimangano la principale preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?