facebook-reward.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di facebook-reward.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot sulla piattaforma Blogger di Google, piuttosto che un sito web autonomo ufficiale. Il nome del sottodominio include la parola "facebook" insieme a "reward", il che suggerisce che potrebbe essere stato concepito per fare riferimento al marchio Facebook o a una promozione a tema ricompensa. Al momento di questa scansione, il contenuto visibile della pagina era minimo e mostrava un semplice messaggio "There's nothing here" con il branding di Blogger.
In base alla struttura del dominio, ai dettagli di hosting e ai metadati della pagina, la pagina non sembra rappresentare una proprietà ufficiale di Facebook. Piuttosto, sembra essere un sottodominio creato da un utente sotto blogspot.com, gestito tramite l'infrastruttura di pubblicazione di Blogger. I dati di classificazione disponibili lo associano a categorie legate al phishing piuttosto che a una presenza legittima sui social media.
Valutazione sicurezza di facebook-reward.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come legato al phishing o alla frode. Inoltre, una scansione malware ha riportato un risultato sospetto e ha contrassegnato una risorsa script più diversi URL della pagina con un'etichetta generica di oggetto dannoso. Sebbene i rilevamenti euristici generici possano talvolta essere rumorosi su pagine basate su template, il più ampio consenso multi-engine in questo caso costituisce una preoccupazione maggiore.
Il nome di dominio somiglia molto al marchio Facebook pur utilizzando un sottodominio Blogspot non correlato, il che può indicare una configurazione imitativa destinata a sfruttare la fiducia degli utenti in quel marchio. Lo screenshot attuale mostra una pagina Blogger di fatto vuota, ma ciò non elimina la preoccupazione perché le pagine di phishing possono essere temporanee, rimosse o mostrate selettivamente. I controlli in stile blacklist hanno dato risultati contrastanti: i principali database di contenuti malevoli mostrati qui non hanno rilevato minacce al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email e anche un'ulteriore fonte blacklist mostrava una segnalazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso attraverso l'infrastruttura di Google, e viene risolto in un indirizzo IP ospitato da Google utilizzando l'ambiente web server GSE. I nameserver puntano a Google, il che è coerente con contenuti ospitati su Blogger. Lo stato del certificato sembra valido al momento della scansione, il che aiuta a confermare il trasporto cifrato ma non indica di per sé la legittimità.
DNSSEC sembra non firmato. Il dominio fa parte dell'ecosistema blogspot.com, attivo da lungo tempo, quindi l'età mostrata riflette la piattaforma madre piuttosto che necessariamente l'età o l'affidabilità del contenuto di questo specifico sottodominio. La principale preoccupazione tecnica non è lo stack di hosting in sé, ma la combinazione di rilevamenti legati al phishing, risultati di scansione sospetti e una denominazione che richiama un marchio su un sottodominio ospitato gratuitamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?