fb-faceboook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fb-faceboook.blogspot.com
Questo dominio è una pagina ospitata su Blogspot che sembra presentarsi come una pagina correlata a Facebook. Il nome del sottodominio, "fb-faceboook", somiglia molto al marchio Facebook pur usando una grafia alterata, e il titolo della pagina mostrato nella scansione è semplicemente "facebook". In base al contenuto visibile e ai percorsi collegati, la pagina potrebbe tentare di imitare parti di un ambiente di accesso o di destinazione di social media, anziché operare come un blog indipendente con contenuti originali.
Il sito sembra essere ospitato sull'infrastruttura Blogger di Google, il che significa che il dominio blogspot.com sottostante è gestito da Google, mentre il contenuto del sottodominio specifico è in genere controllato da un singolo editore. Lo screenshot mostra una pagina scarna con richiami al marchio Facebook e un'area di richiesta obsoleta di Adobe Flash Player, che non assomiglia a una normale homepage moderna di social media. In base al modello di denominazione del dominio e alla presentazione della pagina, questa pagina potrebbe essere stata creata per attirare utenti alla ricerca di contenuti correlati a Facebook o di accesso all'account.
Valutazione sicurezza di fb-faceboook.blogspot.com
Più motori di sicurezza hanno segnalato questo URL al momento della scansione, con 11 rilevamenti su 91 e verdetti incentrati sul phishing o su altri comportamenti dannosi. Inoltre, il nome di dominio somiglia molto a Facebook pur usando una variante con errore di ortografia, il che può indicare una pagina sosia destinata a confondere i visitatori. Anche lo screenshot e i metadati della pagina rafforzano tale impressione, poiché la pagina usa richiami al marchio Facebook senza sembrare un dominio Facebook ufficiale.
La scansione dei file malware non ha identificato file segnalati al momento dell'analisi, e diversi importanti database di minacce sono stati riportati come puliti. Tuttavia, questo risultato più pulito è qui superato dai rilevamenti di phishing da parte di più motori, dal modello fuorviante di denominazione del dominio e dall'apparente tentativo della pagina di imitare una piattaforma ben nota. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma che vale comunque la pena di notare.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura di Google LLC ed è servito da GSE, in modo coerente con l'hosting Blogger/Blogspot. Ha presentato un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a ottobre 2026. I nameserver sono gestiti da Google e l'IP del server risolto è geolocalizzato ad Amsterdam, Paesi Bassi. DNSSEC sembra non essere firmato al momento di questa scansione.
Da una prospettiva tecnica, l'uso di HTTPS e di un importante hosting cloud non indica di per sé legittimità, poiché le piattaforme ospitate possono essere usate anche per pagine abusive. I dati della scansione mostrano nessun file segnalato tra 40 elementi analizzati, ma una stringa di dominio referenziata è stata contrassegnata con un indicatore sospetto generico. Ancora più importante, la struttura della pagina, i riferimenti al marchio e i rilevamenti orientati al phishing suggeriscono che la preoccupazione principale sia il contenuto ingannevole piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?