log-in-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di log-in-facebook.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come una pagina correlata a Facebook. Il nome del sottodominio "log-in-facebook" e il titolo della pagina "Facebook" suggeriscono che sia stata creata per assomigliare o fare riferimento all’esperienza di accesso a Facebook piuttosto che per funzionare come blog indipendente o sito editoriale.
In base allo screenshot, la pagina imita il branding e gli elementi di layout di Facebook, inclusi il logo, lo stile e i messaggi relativi all’account. Sembra essere ospitata sull’infrastruttura Blogger di Google piuttosto che su un dominio ufficiale di proprietà di Facebook, il che è un importante dettaglio contestuale nella valutazione del suo scopo e della sua legittimità.
Valutazione sicurezza di log-in-facebook.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 21 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, la pagina assomiglia molto a Facebook sia nella formulazione del dominio sia nella presentazione visiva, eppure è ospitata su un sottodominio Blogspot anziché su un dominio ufficiale di Facebook, il che può indicare una pagina sosia destinata a trarre in inganno i visitatori.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. I principali database di contenuti malevoli mostrati qui non riportavano un inserimento al momento della scansione, ma una blocklist di reputazione email riportava l’indirizzo IP e un’ulteriore fonte di blacklist riportava anch’essa una rilevazione. La scansione malware non ha trovato file segnalati, anche se ha associato al dominio e a diversi link interni un’etichetta generica di oggetto dannoso, che di per sé è un segnale più debole ma aggiunge contesto se combinato con il più ampio consenso multi-engine sul phishing.
Dato il forte consenso sul phishing tra i motori di sicurezza, la somiglianza ingannevole con una nota piattaforma social e il punteggio di affidabilità pubblicato molto basso, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, e sembra essere ospitato sull’infrastruttura di Google LLC utilizzando il server web GSE associato alle pagine ospitate su Blogger. I nameserver sono gestiti da Google e il dominio utilizza la piattaforma blogspot.com, attiva da lungo tempo. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS valido non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing ospitate possono utilizzare TLS configurato correttamente. La preoccupazione principale qui non è lo stack di hosting in sé, ma l’apparente uso di una piattaforma di blogging affidabile e di un branding simile a Facebook in un modo che può indurre in errore gli utenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?