loginfacebook3.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di loginfacebook3.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che utilizza il nome di sottodominio "loginfacebook3", il che suggerisce fortemente un tentativo di richiamare Facebook nell'indirizzo. Il contenuto visibile della pagina è minimo e ricorda un modello di blog scarno piuttosto che una pagina di accesso ufficiale di una piattaforma social. In base allo screenshot e ai metadati, la pagina non sembra fornire contenuti originali significativi e potrebbe essere stata configurata come proprietà web usa e getta o con funzionalità limitate.
Il sito è ospitato sull'infrastruttura Blogger di Google, il che significa che l'età del dominio sottostante e i dettagli del registrar riflettono in larga misura la piattaforma blogspot.com, attiva da tempo, piuttosto che l'affidabilità di questa specifica sottopagina. Il titolo della pagina è semplicemente "facebook" e il modello di denominazione potrebbe essere inteso ad attirare utenti alla ricerca di contenuti di accesso correlati a Facebook o di pagine di accesso all'account.
Valutazione sicurezza di loginfacebook3.blogspot.com
Al momento di questa scansione, più motori di sicurezza hanno segnalato questo URL come phishing, con 13 rilevamenti su 91. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto se combinato con la stringa di dominio "loginfacebook3" e il titolo della pagina "facebook", entrambi molto simili a un marchio noto e potenzialmente indicativi di una pagina imitativa destinata a catturare la fiducia degli utenti. Sebbene la scansione dei file malware non abbia identificato file dannosi, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali database di minacce incentrati sui contenuti non riportavano alcuna presenza in elenco, ma l'indirizzo IP del dominio risultava presente in una blocklist di reputazione mail, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di ripetuti rilevamenti di phishing, denominazione simile a un marchio, assenza di contenuti significativi sul sito e un punteggio di affidabilità estremamente basso aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite un certificato SSL/TLS valido emesso attraverso un'infrastruttura gestita da Google ed è ospitata su Google LLC utilizzando l'ambiente web server GSE. I nameserver sono gestiti da Google, il che è coerente con l'hosting Blogger. La presenza di SSL indica un trasporto cifrato, ma non dovrebbe essere considerata una prova di legittimità perché anche le pagine ingannevoli possono utilizzare certificati validi.
DNSSEC sembra non essere firmato per il contesto di dominio fornito. L'ambiente di hosting in sé è diffuso e affidabile, ma questo non riduce il rischio associato al contenuto di questa specifica sottopagina. Un punto tecnico rilevante qui è che la lunga età del dominio riflette la piattaforma blogspot.com principale piuttosto che la probabile data di creazione di questo singolo blog, quindi l'età dovrebbe essere interpretata con cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?