facebookloginxs.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di facebookloginxs.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot progettata per assomigliare a una schermata di accesso di Facebook. Il titolo della pagina è "Facebook" e lo screenshot mostra un semplice modulo per le credenziali che richiede un indirizzo email e una password, insieme a richieste in stile accesso e recupero dell'account. In base al contenuto visibile, non sembra funzionare come un blog indipendente o un sito web informativo, nonostante sia ospitato sulla piattaforma Blogger.
Il nome del sottodominio "facebookloginxs" suggerisce fortemente un tentativo di richiamare il marchio Facebook operando però sotto un servizio di blogging di terze parti anziché su un dominio ufficiale di proprietà di Facebook. Le pagine Blogspot sono in genere create dagli utenti e ospitate nell'infrastruttura Blogger di Google, quindi la piattaforma sottostante può essere legittima mentre il contenuto specifico della pagina può comunque essere ingannevole.
In base al nome del dominio e alla presentazione della pagina, questo sito sembra essere finalizzato alla raccolta di credenziali di accesso imitando un noto servizio di social media, piuttosto che a fornire contenuti originali o un portale account legittimo.
Valutazione sicurezza di facebookloginxs.blogspot.com
Molteplici indicatori suggeriscono un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, una scansione malware ha contrassegnato la pagina come dannosa e ha identificato 2 voci di pagina segnalate. Anche lo screenshot mostra un modulo di accesso con lo stile di "Facebook" nonostante la pagina sia ospitata su un sottodominio Blogspot, il che è un forte segnale che il sito potrebbe tentare di imitare un servizio noto.
Anche i risultati delle blacklist e dei database di minacce destano preoccupazione. Il dominio è stato elencato per attività di social-engineering da un importante database di minacce e l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione mail. Sebbene una segnalazione di reputazione mail basata solo sull'IP sarebbe di per sé un segnale più debole, qui compare insieme a rilevamenti più ampi legati al phishing e a un design della pagina che somiglia molto a un portale di accesso con marchio senza utilizzare un dominio ufficiale.
Il dominio stesso fa riferimento a Facebook in un modo che può indurre i visitatori a credere che la pagina sia affiliata alla piattaforma reale. In base a questi risultati e al modello visibile di raccolta delle credenziali, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso attraverso l'infrastruttura di Google, ed è ospitato su Google LLC utilizzando il server web GSE in una configurazione Blogspot/Blogger. Anche i nameserver puntano all'infrastruttura DNS di Google. Ciò indica che la pagina utilizza una piattaforma di hosting diffusa anziché un server autonomo.
Tuttavia, un HTTPS valido conferma solo il trasporto cifrato verso l'host e non verifica che la pagina stessa sia affidabile. DNSSEC sembra non firmato e la preoccupazione più importante qui non è la sicurezza del trasporto, ma l'apparente uso improprio di un sottodominio di blogging ospitato per presentare un modulo di accesso con marchio che potrebbe raccogliere credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?