facebook-us.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di facebook-us.blogspot.com
Sembra trattarsi di una pagina ospitata su Blogspot presentata come blog o pagina di utilità correlata a Facebook. Il contenuto visibile usa in modo prominente il nome "facebook" e include un post intitolato "Remember" con testo che istruisce gli utenti ad accedere con un "proper Facebook Email ID and Password", il che suggerisce che la pagina possa tentare di imitare o fare riferimento all'accesso agli account Facebook piuttosto che funzionare come blog informativo indipendente.
Il sito è ospitato sull'infrastruttura Blogger di Google nel sistema di sottodomini blogspot.com, anziché su un dominio ufficiale di proprietà di Facebook. In base al modello di denominazione del dominio, al testo della pagina e allo screenshot, sembra essere gestito da una terza parte sconosciuta piuttosto che dalla piattaforma social a cui fa riferimento. La presentazione complessiva è scarna e ricorda un vecchio modello di blog piuttosto che un moderno portale di servizio ufficiale.
Valutazione sicurezza di facebook-us.blogspot.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Inoltre, il contenuto della pagina stessa desta preoccupazione perché il dominio fa stretto riferimento a Facebook pur essendo ospitato su un sottodominio Blogspot, e il messaggio visibile chiede agli utenti di accedere con un indirizzo email e una password di Facebook. In termini semplici, questo aspetto può indicare una pagina sosia destinata a carpire le credenziali dell'account.
Anche una scansione malware ha riportato risultati sospetti su diversi URL della pagina e risorse collegate, incluso un riferimento a script esterno segnalato. I risultati dei database di minacce erano contrastanti: i principali database di contenuti malevoli mostrati qui erano in gran parte puliti, ma un fornitore di blacklist ha inserito il dominio in elenco e anche l'indirizzo IP del dominio era presente in una blocklist di reputazione mail. Tale inserimento basato su DNS è un segnale più debole rispetto alle rilevazioni di phishing, ma aggiunge comunque un piccolo elemento di cautela.
Sebbene la piattaforma Blogspot sottostante e il certificato emesso da Google siano infrastrutture legittime, questi fattori non compensano il contenuto in stile phishing e il consenso di rilevazione multi-motore per questa specifica pagina. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite un certificato SSL/TLS valido emesso attraverso Google Trust Services ed è ospitato su infrastruttura di Google LLC, con risoluzione a un indirizzo IP a Frankfurt am Main, Germany. Il dominio utilizza il modello di hosting blogspot.com, quindi la proprietà sottoposta a scansione è una sottopagina su una grande piattaforma condivisa piuttosto che un sito web autonomo ospitato in modo indipendente. DNSSEC risulta non firmato nei record forniti.
Dal punto di vista della sicurezza, le principali preoccupazioni non sono la validità del certificato o la qualità dell'hosting, ma il comportamento della pagina e i segnali reputazionali. La scansione ha riportato oggetti di pagina sospetti, un URL di script esterno segnalato e molteplici rilevazioni orientate al phishing da parte dei motori di sicurezza. Poiché si tratta di una piattaforma di blogging condivisa, possono verificarsi abusi su un'infrastruttura altrimenti affidabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?