facebook-q.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-q.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza il titolo "FaceBook" sull'infrastruttura Blogger di Google. In base allo screenshot, si presenta come una pagina di blog molto minimale, senza post visibili, con un widget dei follower e una sezione profilo di base anziché un servizio completo di social networking. La denominazione del sottodominio suggerisce che potrebbe tentare di fare riferimento o assomigliare al noto marchio Facebook pur operando su una piattaforma di blogging gratuita.
Valutazione sicurezza di facebook-q.blogspot.com
Più fornitori di classificazione web categorizzano questa pagina come phishing o correlata a frodi, e 20 su 91 motori di sicurezza l'hanno segnalata al momento di questa scansione. Il nome di dominio somiglia molto al marchio Facebook, mentre il contenuto visibile della pagina è scarno e non sembra coerente con una proprietà ufficiale di Facebook. Questa combinazione può indicare una pagina sosia destinata a fuorviare i visitatori.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali database di contenuti malevoli mostrati qui non riportavano inserimenti attivi, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, e un'ulteriore fonte di blacklist ha restituito un elenco generico di oggetti malevoli. La scansione malware non ha identificato file segnalati, ma le sue etichette generiche degli oggetti sono segnali a minore affidabilità rispetto al consenso più ampio sul phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite un certificato SSL/TLS valido emesso attraverso l'infrastruttura di Google, ospitato su Google LLC con il web server GSE e nameserver di Google. Ciò indica che la pagina è in esecuzione su una piattaforma di blogging ospitata e diffusa, anziché su un server autonomo. Lo stato del certificato sembra valido al momento di questa scansione, sebbene il protocollo negoziato esatto non sia stato fornito.
DNSSEC sembra non firmato. Il dominio stesso è molto vecchio perché è una sottopagina della piattaforma blogspot.com attiva da lungo tempo, quindi il fattore età non riduce in modo significativo il rischio per questo specifico sottodominio. Era inoltre presente un riscontro in una blocklist di reputazione della posta basata su DNS per l'IP, che è un segnale cautelativo minore ma non, di per sé, una prova di contenuti web dannosi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?