ml-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ml-facebook.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza l'infrastruttura Blogger di Google. La pagina visibile è un layout di blog molto minimale con il titolo "FACEBOOK", nessun post pubblicato ed elementi standard di Blogger come link ai feed e crediti del tema. In base alla struttura del sottodominio, è probabile che si tratti di un blog creato da un utente piuttosto che di un sito web aziendale ufficiale gestito direttamente dal proprietario del marchio Facebook.
La denominazione del sottodominio fa riferimento in modo evidente a un noto marchio di social media, il che può causare confusione nei visitatori che si aspettano una pagina ufficiale correlata a Facebook. Lo screenshot non mostra contenuti significativi né un servizio funzionante oltre a una pagina di blog di base in stile segnaposto, quindi il suo scopo pratico non è chiaro sulla sola base del contenuto visibile.
Valutazione sicurezza di ml-facebook.blogspot.com
Questo dominio è stato segnalato da 16 su 91 motori di sicurezza al momento della scansione, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Questo livello di concordanza tra più motori è un forte segnale di avvertimento, soprattutto perché il titolo della pagina utilizza il nome di un marchio importante mentre il sito stesso sembra essere soltanto una pagina Blogspot di base senza contenuti sostanziali. La combinazione tra una denominazione che richiama un marchio e rilevazioni relative al phishing può indicare un tentativo di fuorviare i visitatori.
La scansione malware non ha identificato file segnalati, il che suggerisce che in quel momento non sia stato rilevato alcun payload dannoso evidente nel piccolo insieme di risorse della pagina sottoposte a scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni dirette di phishing ma comunque degno di nota. Per il resto, diversi controlli su importanti database di minacce risultavano puliti al momento di questa scansione, cosa che può verificarsi con pagine di phishing abusate di recente o attive in modo intermittente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Google e viene risolto in un indirizzo IP di proprietà di Google, con il server web identificato come GSE. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione appare crittografata durante il transito. Tuttavia, il solo HTTPS non verifica la legittimità del contenuto della pagina né l'intento dell'operatore del sito.
DNSSEC sembra non essere firmato e il dominio utilizza nameserver Google coerenti con proprietà ospitate su Blogger. La piattaforma Blogspot sottostante e la lunga anzianità del dominio padre non riducono in modo sostanziale il rischio di abuso in questo caso, perché i sottodomini su grandi piattaforme di hosting possono essere creati e riutilizzati indipendentemente dalla reputazione del dominio padre.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?