facebook-www.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-www.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che utilizza il sottodominio "facebook-www". In base allo screenshot e ai metadati della pagina, presenta una pagina Blogger molto minimale intitolata "facebook", senza post visibili e con elementi standard dell'interfaccia Blogger. La pagina sembra essere ospitata sull'infrastruttura Blogger di Google piuttosto che su un dominio ufficiale di proprietà di Facebook.
Il modello di denominazione potrebbe essere inteso a richiamare il marchio Facebook, ma il sito stesso al momento appare scarno e inattivo, mostrando un layout di blog vuoto piuttosto che un servizio di social media o un sito aziendale funzionante. Poiché Blogspot consente sottodomini creati dagli utenti, l'operatore non è chiaramente identificato dai dati disponibili.
Valutazione sicurezza di facebook-www.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il nome del sottodominio richiama da vicino il marchio Facebook pur essendo ospitato sotto blogspot.com anziché su un dominio ufficiale di Facebook, il che può aumentare la probabilità di abusi legati a siti sosia o all'impersonificazione.
Allo stesso tempo, la scansione malware a livello di pagina non ha identificato file segnalati e diversi controlli su importanti database di minacce risultavano puliti al momento della verifica. Tuttavia, anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto alle rilevazioni dirette di phishing ma comunque degno di nota. Considerato il forte consenso multi-engine sul phishing e il modello di denominazione che richiama il marchio, questi segnali più puliti non superano le preoccupazioni più ampie.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato valido emesso da Google Trust Services e sembra essere ospitato sull'infrastruttura di Google LLC utilizzando il web server GSE. I nameserver sono gestiti da Google, il che è coerente con l'hosting Blogger. La pagina sottoposta a scansione è stata caricata come un semplice template Blogger con contenuti limitati e il dominio utilizza una configurazione DNSSEC non firmata.
Dal punto di vista della sicurezza, la preoccupazione principale non riguarda lo stack di hosting in sé, ma la reputazione e il modello di utilizzo del sottodominio. La combinazione di un sottodominio Blogspot che richiama un marchio, molteplici rilevazioni di phishing e una presenza in una lista di reputazione mail basata su DNS suggerisce cautela, anche se la piattaforma sottostante ospitata da Google e la configurazione TLS appaiono tecnicamente standard.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?