facebook-login-pages.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-login-pages.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza l'infrastruttura Blogger di Google. Il nome del sottodominio include la frase "facebook-login-pages", mentre il titolo visibile della pagina è "Facebook", il che suggerisce che la pagina possa essere stata creata per attirare utenti in cerca di contenuti di accesso relativi a Facebook. Tuttavia, lo screenshot mostrato al momento di questa scansione visualizza un modello generico in stile blog con sezioni a tema intrattenimento come eventi, artisti, galleria e contenuti del blog, anziché una pagina di accesso ai social media funzionante.
In base al modello di hosting, è probabile che la pagina sia gestita da un singolo titolare di account Blogger piuttosto che dalla piattaforma Facebook stessa. La discrepanza tra il nome del sottodominio, il titolo della pagina e il contenuto visibile può indicare contenuti riutilizzati, fuorvianti o di bassa qualità. Più fonti di classificazione web categorizzano il dominio come phishing o correlato a frodi, il che è degno di nota dato l'uso di un nome di marchio ben noto nel sottodominio.
Valutazione sicurezza di facebook-login-pages.blogspot.com
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il nome del sottodominio richiama da vicino il marchio Facebook pur essendo ospitato su una piattaforma di blogging di terze parti, il che può essere coerente con uno schema di imitazione o impersonificazione piuttosto che con una proprietà di accesso ufficiale.
La scansione malware non ha identificato file dannosi sulla pagina stessa e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, questi segnali più rassicuranti sono qui superati dall'ampio consenso multi-engine relativo al phishing. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso attraverso l'infrastruttura di certificazione di Google, ed è ospitato su Google LLC utilizzando l'ambiente web server GSE associato a Blogger. Anche i nameserver puntano all'infrastruttura DNS di Google. DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, si tratta di una configurazione di blogging ospitata legittima piuttosto che di un server autonomo. Detto ciò, un hosting affidabile e un TLS valido non verificano di per sé l'affidabilità del contenuto della pagina. La principale preoccupazione tecnica qui non è una configurazione errata del server, ma i forti segnali reputazionali legati al phishing associati a questo specifico sottodominio al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?