facebookpageslinkk.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di facebookpageslinkk.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot e presentata tramite l'infrastruttura Blogger di Google. In base al titolo della pagina, al nome del sottodominio e allo screenshot, sembra fare riferimento a Facebook mostrando al contempo una pagina di destinazione minimale in stile profilo con un pulsante "VISIT PROFILE" e pochissimi contenuti originali.
Il sito non sembra essere una proprietà ufficiale di Facebook. Piuttosto, sembra essere una pagina creata da un utente e ospitata sulla piattaforma blogspot.com, gestita da Google. La combinazione di un titolo che richiama il marchio Facebook, di un sottodominio con errore ortografico contenente "facebook" e "linkk" e di contenuti di pagina scarsi può indicare che la pagina sia destinata ad attirare utenti alla ricerca di link a profili sui social media o di contenuti correlati.
Valutazione sicurezza di facebookpageslinkk.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina richiama da vicino il marchio Facebook sia nel titolo sia nel sottodominio, pur non sembrando essere un dominio ufficiale di Facebook, il che può indicare un tentativo di imitazione o impersonificazione.
Lo screenshot mostra una pagina molto minimale con contenuti limitati e un pulsante di invito all'azione, uno schema talvolta associato a pagine di reindirizzamento, esca o raccolta di credenziali. Una scansione malware ha inoltre segnalato un file script sospetto, sebbene tale rilevamento sembri essere un'euristica generica piuttosto che una famiglia malware denominata. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web.
Sebbene alcuni importanti database di minacce risultassero puliti al momento di questa scansione, qui il consenso più ampio tra più motori e la categorizzazione correlata al phishing hanno un peso maggiore. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso attraverso un'infrastruttura gestita da Google, ed è ospitato su Google LLC utilizzando il web server GSE associato a Blogger/Blogspot. Anche i nameserver puntano a Google, il che è coerente con una piattaforma di blogging ospitata. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, l'ambiente di hosting stesso sembra essere un'infrastruttura di piattaforma legittima, ma ciò non convalida l'affidabilità del contenuto del sottodominio specifico. La pagina utilizza risorse Blogger standard e l'unica preoccupazione tecnica rilevata lato scansione è stata una singola risorsa JavaScript sospetta segnalata euristicamente durante l'analisi malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?