facebook-qa.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-qa.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza l'infrastruttura Blogger di Google. La pagina visibile è un blog molto minimale con il titolo "Facebook", nessun post pubblicato e un layout Blogger predefinito di base che mostra una sezione "About Me" e gli elementi di navigazione standard di Blogger.
In base al nome del sottodominio, la pagina potrebbe essere stata creata per richiamare o assomigliare al branding di Facebook piuttosto che per operare come sito di contenuti indipendente. Non sembra funzionare come una piattaforma social completa o un sito web aziendale; piuttosto, appare come una scarna pagina di blog ospitata su un servizio di blogging condiviso gestito tramite l'ambiente di hosting di Google.
Valutazione sicurezza di facebook-qa.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. L'URL è stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il nome di dominio somiglia molto al brand Facebook e potrebbe essere inteso a sembrare collegato a quel servizio, il che è un comune segnale di avvertimento per pagine di raccolta credenziali o di impersonificazione.
Allo stesso tempo, alcuni controlli di supporto hanno dato risultati contrastanti anziché uniformemente negativi. Una scansione malware non ha segnalato file, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. La pagina stessa è insolitamente scarna, presenta un punteggio di affidabilità ad alto rischio nel contesto della scansione fornita e non mostra le caratteristiche di una proprietà Facebook legittima e consolidata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite un certificato SSL/TLS valido emesso attraverso l'infrastruttura di certificazione di Google, ed è ospitato su Google LLC utilizzando l'ambiente web server GSE. Anche i nameserver puntano all'infrastruttura DNS di Google, il che è coerente con un sottodominio ospitato su Blogger. DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, la configurazione di hosting appare standard per le pagine Blogspot piuttosto che intrinsecamente sospetta di per sé. La principale preoccupazione tecnica non è il certificato o l'hosting, ma la combinazione di un sottodominio che richiama un brand, contenuti minimi e sostanziali rilevazioni di phishing da parte di più motori al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?