facebookloginf.blogspot.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebookloginf.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot sulla piattaforma Blogger di Google, piuttosto che un sito web autonomo ufficiale. Il nome del sottodominio, il titolo della pagina e il branding visibile suggeriscono che si presenti come una pagina correlata a Facebook, mentre lo screenshot mostra un layout in stile blog più datato con elementi dell'interfaccia in arabo e una pagina etichettata "facebook." In base al contenuto visibile, potrebbe essere stata creata per imitare o fare riferimento a una pagina di accesso o relativa al profilo di Facebook, piuttosto che fungere da normale blog personale.
Il sito sembra essere gestito tramite l'infrastruttura di hosting condiviso di Blogger, non direttamente da Facebook. Sebbene il dominio blogspot.com sottostante sia attivo da lungo tempo e operi sulla piattaforma di Google, tale anzianità riflette la piattaforma madre piuttosto che l'affidabilità di questa specifica sottopagina. La combinazione di un sottodominio a tema Facebook e di una struttura di pagina ospitata su un blog è più coerente con una pagina sosia o che impersona un'altra entità che con una proprietà ufficiale di social media.
Valutazione sicurezza di facebookloginf.blogspot.com
Questa pagina mostra diversi indicatori di rischio rilevanti al momento della scansione. È stata segnalata da 12 su 91 motori di sicurezza e più fonti di classificazione web l'hanno categorizzata come phishing o correlata a frodi. Il nome di dominio assomiglia molto a una pagina a tema accesso Facebook e potrebbe tentare di imitare una nota piattaforma social, un modello comune nelle campagne di raccolta di credenziali. Anche lo screenshot non assomiglia a una normale esperienza di accesso ufficiale a Facebook ospitata sul dominio di Facebook stesso.
Allo stesso tempo, la scansione dei file malware non ha segnalato file contrassegnati e i principali database di minacce relative a contenuti malevoli elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio era presente in una blocklist di reputazione mail, un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dal consenso multi-engine sul phishing e dall'apparente imitazione del marchio da parte della pagina, piuttosto che da payload malware.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite un certificato SSL/TLS valido emesso attraverso l'infrastruttura di Google, con hosting su Google LLC e lo stack di web server GSE. Utilizza nameserver Blogspot/Blogger sotto Google e il certificato era valido al momento della scansione. DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, questa è una sottopagina su una piattaforma di hosting condiviso affidabile piuttosto che un server dedicato gestito dal marchio apparente mostrato nella pagina. Questa configurazione è comune per i blog generati dagli utenti, ma quando è combinata con un sottodominio a tema Facebook e rilevamenti di phishing, può indicare un abuso di una piattaforma di hosting legittima piuttosto che una compromissione della piattaforma stessa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?