facebookwebsite9.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di facebookwebsite9.blogspot.com
Questo dominio sembra essere un blog in lingua tedesca ospitato su Blogspot o una pagina in stile notizie intitolata "Meine Deutsche Nachrichten". In base alla homepage visibile, si presenta come un sito di notizie locali e informazioni per la comunità, con voci di menu come Nachrichten, Verlosungen, Events, Stellenmarkt, Verkehr, Service, Social Media e Kontakt. Le schede degli articoli visibili fanno riferimento a temi come avvisi di frode su WhatsApp, eventi locali e aggiornamenti meteo.
Il sito sembra operare sull'infrastruttura Blogger di Google piuttosto che su una propria piattaforma web autonoma. Il nome del sottodominio "facebookwebsite9" non corrisponde strettamente al marchio visibile "Meine Deutsche Nachrichten", il che può indicare un sottodominio Blogspot riutilizzato o scelto arbitrariamente piuttosto che un dominio di un editore con un marchio chiaramente definito. In base ai contenuti disponibili e al modello di hosting, sembra trattarsi di un semplice sito di contenuti o blog piuttosto che di una grande testata mediatica consolidata.
Valutazione sicurezza di facebookwebsite9.blogspot.com
Diversi motori di sicurezza hanno segnalato questo URL al momento di questa scansione, con 8 rilevamenti su 91 e la maggior parte di queste etichette che indicavano preoccupazioni legate al phishing. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, anche se allo stesso tempo alcuni importanti database di minacce risultavano puliti. Il contenuto della pagina mostrato nello screenshot appare come un modello generico in stile notizie, ma la discrepanza tra il nome del sottodominio Blogspot e l'identità del sito visualizzata può sollevare ulteriori dubbi di affidabilità.
La scansione malware ha inoltre riportato un rilevamento sospetto relativo a script, sebbene il nome del rilevamento sembri essere un'euristica generica piuttosto che una famiglia di malware confermata. Inoltre, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Tuttavia, se combinato con i rilevamenti di phishing da parte di più motori e con il basso punteggio di affidabilità fornito nel contesto della scansione, il quadro complessivo del rischio appare sfavorevole.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, e sembra essere ospitato sull'infrastruttura di Google LLC utilizzando il server web GSE associato alle pagine ospitate su Blogger. L'IP risolto risulta geolocalizzato a Stockholm, Sweden al momento di questa scansione. DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, la configurazione di hosting appare come una distribuzione Blogger standard piuttosto che come un'implementazione su server personalizzato. Dai dati forniti non emerge alcun problema TLS rilevante, ma l'euristica sospetta relativa a script, i rilevamenti legati al phishing da parte di più motori di sicurezza e la singola presenza in una blocklist di reputazione della posta sono segnali tecnici di cautela degni di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?