hunnnnpgs28.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hunnnnpgs28.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot nell'infrastruttura Blogger di Google, piuttosto che un sito web aziendale autonomo. In base allo screenshot e al titolo della pagina, la pagina presenta contenuti in lingua thailandese e mostra quello che sembra essere un modulo di accesso in stile Facebook su uno sfondo simile a una chat, suggerendo che potrebbe tentare di raccogliere credenziali di account anziché fornire normali contenuti di blog.
Il nome del sottodominio stesso non indica un'organizzazione o un marchio riconoscibile, e nei metadati forniti non è visibile alcuna chiara identità dell'operatore. Poiché è ospitato sotto blogspot.com, il dominio sottostante appartiene alla piattaforma di blogging di Google, ma il contenuto della specifica sottopagina sembra essere creato da un utente e non si dovrebbe presumere che sia affiliato a Facebook o a qualsiasi altro marchio mostrato nella pagina.
Valutazione sicurezza di hunnnnpgs28.blogspot.com
Questa pagina è stata segnalata da 12 motori di sicurezza su 90 al momento di questa scansione, con più rilevamenti che la descrivono come phishing o comunque dannosa. Lo screenshot mostra anche una pagina di accesso progettata per assomigliare a Facebook pur essendo ospitata su un sottodominio Blogspot, un modello comunemente associato a pagine di raccolta di credenziali. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia più debole dei rilevamenti diretti di phishing.
Altri controlli hanno dato risultati contrastanti: la scansione malware non ha identificato file segnalati e diversi controlli su importanti database di minacce risultavano puliti al momento di questa scansione. Tuttavia, questi segnali più rassicuranti sono qui superati dal consenso multi-engine sul phishing e dalla visibile discrepanza tra il marchio di accesso dichiarato e l'effettiva posizione di hosting.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato valido emesso da Google Trust Services, ed è ospitata sull'infrastruttura di Google LLC utilizzando il web server GSE. I nameserver sono i server DNS standard di Google relativi a Blogger, il che è coerente con una proprietà ospitata su Blogspot. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la preoccupazione principale non è il livello di trasporto ma il contenuto e la presentazione della pagina. Un certificato valido su una piattaforma di hosting affidabile non indica di per sé legittimità, e le pagine di phishing usano comunemente infrastrutture cloud o di blogging rispettabili per apparire più convincenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?