facebookloginia.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebookloginia.blogspot.com
facebookloginia.blogspot.com sembra essere una pagina ospitata su Blogspot presentata come schermata di accesso a Facebook. Il titolo della pagina è "Facebook" e lo screenshot mostra un semplice modulo di accesso in arabo con campi per email e password, oltre a pulsanti per accedere e creare un account. In base al contenuto visibile e alla denominazione del dominio, la pagina sembra destinata a imitare una pagina di accesso a un account di social media piuttosto che a funzionare come un tipico blog.
Il sito è ospitato nell'infrastruttura di sottodomini blogspot.com gestita da Google, il che significa che la piattaforma sottostante è legittima anche se le singole pagine create dagli utenti possono variare ampiamente per finalità e affidabilità. In questo caso, il nome del sottodominio combina la parola "facebook" con un termine relativo all'accesso, il che può suggerire un tentativo di attirare utenti che cercano di accedere al proprio account Facebook.
Valutazione sicurezza di facebookloginia.blogspot.com
Questa pagina mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stata segnalata da 12 su 91 motori di sicurezza e più database di minacce l'hanno classificata come correlata al phishing o all'ingegneria sociale. Anche lo screenshot e il titolo della pagina assomigliano molto a una pagina di accesso di Facebook, mentre l'indirizzo effettivo è un sottodominio Blogspot anziché un dominio ufficiale di proprietà di Facebook. Questa discrepanza può indicare una pagina sosia progettata per raccogliere credenziali di account.
La scansione malware non ha identificato file dannosi, cosa che può accadere quando il rischio principale di una pagina è il contenuto ingannevole piuttosto che malware scaricabile. Tuttavia, in questo caso i rilevamenti di phishing basati sul contenuto hanno generalmente più peso rispetto a una scansione dei file pulita. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma che vale comunque la pena di notare.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato TLS valido emesso attraverso l'infrastruttura di Google ed è ospitata su Google LLC utilizzando l'ambiente web server GSE. Anche i nameserver puntano all'infrastruttura DNS di Google, il che è coerente con una proprietà ospitata su Blogspot. Il dominio padre blogspot.com esiste da molto tempo, ma tale anzianità riflette il dominio della piattaforma piuttosto che dimostrare l'affidabilità di questa specifica pagina di sottodominio.
DNSSEC sembra non essere firmato. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la preoccupazione principale qui sembra essere l'impersonificazione della pagina e il furto di credenziali piuttosto che la distribuzione di exploit o l'hosting di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?