facebookloginnnnnnn.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di facebookloginnnnnnn.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot progettata per assomigliare a una schermata di accesso di Facebook. Il titolo della pagina è "Facebook" e lo screenshot mostra un semplice modulo per le credenziali che richiede un indirizzo email e una password, insieme a testo dell'interfaccia come "Need a new account" e "Forgotten account ? Need Help." In base al contenuto visibile e al modello di denominazione del dominio, non sembra essere un endpoint di accesso ufficiale di proprietà di Facebook.
Il sito è ospitato sull'infrastruttura Blogger di Google sotto un sottodominio blogspot.com anziché sul dominio principale di Facebook. Sebbene Blogspot sia una piattaforma di pubblicazione legittima, i sottodomini sui servizi di blogging condivisi possono essere creati da terze parti, quindi la sola presenza dell'hosting di Google non indica legittimità. Le classificazioni disponibili da più fornitori di categorizzazione web associano questa pagina ad attività di phishing e frode.
Valutazione sicurezza di facebookloginnnnnnn.blogspot.com
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, il che è un forte indicatore nei casi che coinvolgono pagine di raccolta di credenziali.
Anche il contenuto della pagina desta preoccupazione perché il nome di dominio imita da vicino la parola "facebook" aggiungendo lettere extra, e lo screenshot mostra un modulo di accesso stilizzato per assomigliare a una pagina di accesso ai social media. Questa combinazione può indicare un tentativo di raccogliere credenziali utente imitando un marchio noto. Una scansione malware ha inoltre contrassegnato 2 su 8 voci di pagina analizzate come dannose, sebbene non sia stato fornito alcun nome specifico di famiglia malware.
È presente anche un segnale reputazionale secondario che mostra l'indirizzo IP del dominio elencato in una blocklist di reputazione email, sebbene questo tipo di elenco sia generalmente più debole dei rilevamenti diretti di phishing. Considerati nel loro insieme, tuttavia, i rilevamenti di phishing da parte di più motori, l'inserimento per social-engineering e la pagina di accesso imitativa sono elementi di preoccupazione significativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite l'infrastruttura di Google ed è servito da GSE da un indirizzo IP ospitato da Google a Stoccolma, Svezia. È ospitato sulla piattaforma Blogger, con nameserver di Google configurati per il servizio padre. Il fatto che il certificato sia valido indica solo che la connessione può essere crittografata; non verifica che la pagina sia una pagina di accesso ufficiale del marchio a cui sembra fare riferimento.
DNSSEC sembra non firmato. Il servizio blogspot.com sottostante è attivo da molto tempo, ma l'età del dominio padre non dovrebbe essere confusa con l'affidabilità di questa specifica sottopagina o del contenuto del sottodominio. Da una prospettiva tecnica, la preoccupazione principale non è la sicurezza del trasporto ma l'apparente imitazione di un'interfaccia di accesso di un marchio su un sottodominio ospitato da terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?