loginfacebook31.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di loginfacebook31.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot presentata come schermata di accesso di Facebook o Messenger. Il titolo della pagina è "Facebook" e lo screenshot mostra un modulo di accesso con marchio Messenger in arabo che richiede un indirizzo email o un numero di telefono e una password. In base al contenuto visibile e al nome del sottodominio "loginfacebook31", la pagina sembra progettata per imitare un noto servizio di social media piuttosto che funzionare come un tipico blog personale.
Valutazione sicurezza di loginfacebook31.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 12 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, la pagina imita da vicino il branding di Facebook/Messenger pur utilizzando un sottodominio Blogspot che non è un dominio ufficiale di proprietà di Facebook, il che può indicare una pagina sosia progettata per raccogliere credenziali.
Una scansione malware ha inoltre segnalato risultati sospetti su 2 voci di pagina analizzate, sebbene tali risultati fossero generici piuttosto che collegati a una famiglia di malware nominata. Per il resto, i controlli sui database delle minacce erano per lo più puliti, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato TLS valido emesso da Google Trust Services ed è ospitata su infrastruttura Google utilizzando il server web GSE. L'indirizzo IP risolto è 172.217.22.97, geolocalizzato a Frankfurt am Main, Germany al momento di questa scansione. Poiché si tratta di un sottodominio Blogspot, l'età molto elevata del dominio riflette la piattaforma blogspot.com nel suo complesso piuttosto che l'età o l'affidabilità di questa specifica sottopagina.
DNSSEC sembra non firmato. Nei dati di scansione forniti non sono state identificate minacce basate su iframe, ma la principale preoccupazione tecnica non è la sicurezza del trasporto o la qualità dell'hosting; è l'apparente impersonificazione di un importante servizio di accesso su un sottodominio ospitato da terzi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?