facebook-eu.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-eu.blogspot.com
Questo dominio sembra essere una pagina di blog ospitata su Blogspot che utilizza il titolo "Facebook" e il nome di sottodominio "facebook-eu." In base allo screenshot, si tratta di un blog molto minimale con un solo post visibile del 2011 e contenuti originali limitati. Il layout della pagina e l'infrastruttura di riferimento indicano che è ospitato sulla piattaforma Blogger di Google piuttosto che essere un sito web autonomo gestito sul proprio dominio indipendente.
La denominazione richiama fortemente il noto marchio Facebook pur utilizzando un sottodominio di blogging di terze parti. Questo di per sé non prova un intento malevolo, ma può creare confusione sul fatto che la pagina sia ufficialmente collegata alla società di social media. Il contenuto visibile appare scarno e informale, senza una chiara identità dell'operatore, dettagli aziendali o segni di una presenza aziendale ufficiale.
Valutazione sicurezza di facebook-eu.blogspot.com
Più motori di sicurezza hanno segnalato questo URL al momento della scansione, con 17 rilevamenti su 91 e la maggior parte di tali etichette che indicavano phishing o altri comportamenti malevoli. Inoltre, il nome di dominio somiglia molto al marchio Facebook pur essendo ospitato su un sottodominio Blogspot, il che può indicare una pagina sosia destinata a trarre vantaggio dal riconoscimento del marchio. Sebbene la scansione dei file malware non abbia identificato file segnalati, tale risultato non prevale sul più ampio consenso multi-engine di phishing relativo all'URL stesso.
I dati delle blacklist erano contrastanti al momento della scansione. I principali database di minacce focalizzati sui contenuti nei risultati forniti non riportavano inserimenti, ma l'indirizzo IP del dominio risultava inserito in una mail-reputation blocklist, che è un segnale più debole e non stabilisce di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di forti rilevamenti multi-engine di phishing, del sottodominio che richiama il marchio e della mancanza di una chiara identità legittima del sito costituisce un insieme significativo di indicatori di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito dall'infrastruttura di Google con un certificato TLS valido emesso da Google Trust Services ed è ospitato su un IP associato a Google LLC. Il server web è identificato come GSE, il che è coerente con le pagine ospitate su Blogger. Anche i nameserver puntano all'infrastruttura DNS di Google. DNSSEC sembra non essere firmato al momento della scansione.
Da un punto di vista tecnico, l'ambiente di hosting stesso appare mainstream e gestito professionalmente, ma la reputazione della piattaforma non dovrebbe essere confusa con l'affidabilità della specifica sottopagina. Nessun file malevolo è stato segnalato nella scansione dei file fornita, tuttavia i rilevamenti a livello di URL e la denominazione simile a un marchio restano qui le preoccupazioni di sicurezza più importanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?