loginaccountfacebook.blogspot.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di loginaccountfacebook.blogspot.com
Questo URL è una pagina ospitata su Blogspot che sembra presentare un modulo di accesso stilizzato per assomigliare a una schermata di accesso a un account Facebook. Il titolo della pagina è semplicemente "facebook" e il contenuto visibile mostra campi per email e password insieme a richieste in stile recupero dell’account, suggerendo che stia tentando di imitare un’esperienza di accesso ai social media piuttosto che funzionare come un tipico blog personale.
Sebbene l’host sottostante appartenga alla piattaforma Blogger di Google, questo specifico sottodominio sembra essere contenuto creato da utenti piuttosto che una proprietà ufficiale di Facebook. In base alla formulazione del dominio, al layout della pagina e ai dati di classificazione, la pagina potrebbe essere destinata a raccogliere credenziali di account da visitatori che credono di stare effettuando l’accesso a Facebook.
Valutazione sicurezza di loginaccountfacebook.blogspot.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. L’URL è stato segnalato da 8 su 91 motori di sicurezza e diversi rilevamenti hanno identificato specificamente comportamenti correlati al phishing. Inoltre, un importante database di minacce ha elencato la pagina per attività di social engineering e anche la scansione malware ha contrassegnato la pagina come dannosa con percorsi di pagina segnalati. Questi sono indicatori più forti di un singolo avviso euristico perché mostrano una conferma incrociata tra più fonti indipendenti.
Anche il contenuto della pagina desta preoccupazione di per sé. Il dominio fa stretto riferimento a Facebook nel nome del sottodominio, eppure è ospitato su blogspot.com anziché su un dominio ufficiale di proprietà di Facebook. Lo screenshot mostra un semplice modulo di accesso che richiede email e password, il che può indicare un tentativo di imitare una pagina legittima di accesso ai social media. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia più debole rispetto ai rilevamenti correlati al phishing e possa riflettere problemi più ampi di hosting o reputazione piuttosto che il solo contenuto del sito web.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services ed è ospitato su infrastruttura Google utilizzando il server web GSE. I nameserver puntano a Google, il che è coerente con contenuti ospitati su Blogger. Sebbene la presenza di HTTPS aiuti a cifrare il traffico in transito, di per sé non verifica che la pagina sia affidabile o ufficialmente associata al marchio a cui sembra fare riferimento.
DNSSEC sembra non firmato e il dominio viene risolto su infrastruttura ad Amsterdam, Paesi Bassi. Nei dati di scansione forniti non sono stati rilevati problemi relativi agli iframe, ma la principale preoccupazione tecnica non è la sicurezza del trasporto; è l’apparente discrepanza tra il contenuto di accesso a tema Facebook e il contesto di hosting Blogspot di terze parti, combinata con rilevamenti correlati al phishing al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?