facebook-system.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-system.blogspot.com
facebook-system.blogspot.com sembra essere una pagina ospitata su Blogspot presentata con il titolo "Facebook" e un layout in stile blog molto minimale. In base allo screenshot e alla struttura dell'URL, sembra un sito Blogger a post singolo creato per assomigliare o fare riferimento a Facebook piuttosto che una proprietà aziendale ufficiale. Il contenuto visibile è scarso, con un breve post in lingua francese ("Bienvenu") e un'etichetta del profilo "facebook", il che può far apparire la pagina come associata al noto marchio dei social media.
Il sito è ospitato sull'infrastruttura Blogger di Google piuttosto che nello spazio di dominio ufficiale di Facebook. Sebbene Blogspot sia una piattaforma di pubblicazione legittima, i sottodomini su tali piattaforme possono essere creati da terze parti, quindi la presenza del nome Facebook nel sottodominio non indica di per sé una proprietà ufficiale. In base al modello di denominazione del dominio e alla presentazione della pagina, questa pagina sembra essere un blog non ufficiale o una pagina imitativa piuttosto che un normale servizio di social networking.
Valutazione sicurezza di facebook-system.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il dominio assomiglia molto al nome di un importante marchio di social media pur essendo ospitato su una piattaforma di blogging di terze parti, il che può indicare una configurazione imitativa destinata a creare confusione sull'affiliazione.
Altri segnali sono contrastanti ma non superano le preoccupazioni relative al phishing. La scansione malware non ha identificato file segnalati e i principali database blacklist relativi a contenuti malevoli risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque degno di nota. La combinazione di ampie rilevazioni di phishing da parte di più motori, segnali di branding fuorvianti e un punteggio di affidabilità pubblicato molto basso suggerisce cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso tramite un'infrastruttura gestita da Google e sembra essere ospitato su Google LLC utilizzando il server web GSE associato ai servizi Blogger. Anche i nameserver puntano a Google, il che è coerente con una proprietà ospitata su Blogspot. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della sicurezza, la preoccupazione principale non è lo stack di hosting in sé, ma l'apparente uso da parte della pagina di un nome simile a un marchio su un sottodominio di terze parti. Il dominio è molto vecchio a livello di piattaforma, ma poiché si tratta di un sottodominio Blogspot, l'età e i dettagli del registrar sono meno significativi come indicatori di affidabilità per il contenuto specifico della pagina di quanto lo sarebbero per un sito web registrato in modo indipendente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?