pe-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pe-facebook.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che utilizza la piattaforma Blogger di Google. Il titolo della pagina è "facebook" e il contenuto visibile mostra un layout di blog in lingua spagnola molto minimale, senza post pubblicati, un widget profilo di base e risorse standard di Blogger. In base allo screenshot e alle risorse collegate, non sembra essere un sito web aziendale autonomo e completo, ma piuttosto una semplice sottopagina creata all'interno dell'ecosistema Blogger.
Il nome del sottodominio include la parola "facebook", il che suggerisce che la pagina possa tentare di fare riferimento o evocare il noto marchio dei social media piuttosto che presentare un'identità di blog originale. L'hosting e l'infrastruttura sottostanti sembrano essere gestiti da Google tramite Blogspot/Blogger, ma ciò di per sé non indica che la pagina sia ufficialmente associata al marchio Facebook. In base al contenuto disponibile, questa sembra essere una pagina di blog scarna, personale o in stile segnaposto, con un valore informativo legittimo limitato.
Valutazione sicurezza di pe-facebook.blogspot.com
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o comunque dannoso, e il punteggio di affidabilità pubblicato fornito con la scansione è 19/100. Sebbene la pagina stessa appaia minimale e non mostri un evidente modulo per credenziali nello screenshot, l'uso di un nome di marchio famoso nel sottodominio senza un chiaro branding ufficiale o una chiara titolarità può essere coerente con impersonificazione o uso ingannevole.
Allo stesso tempo, alcuni segnali erano meno gravi: la scansione malware non ha identificato file segnalati e i principali controlli delle blacklist per contenuti malevoli sono stati riportati come puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto a inserimenti diretti per phishing o malware ma aggiunge comunque un elemento di cautela. Nel complesso, i rilevamenti di phishing da parte di più motori prevalgono sulla scansione file pulita e sull'aspetto scarno della pagina.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina è servita dall'infrastruttura Google su Blogspot/Blogger, con risoluzione verso un IP ospitato da Google LLC negli Stati Uniti. Presenta un certificato SSL valido emesso da Google Trust Services e il server web è identificato come GSE. Il dominio Blogspot principale è attivo da molto tempo, con un'età di circa 25 anni, ma tale età riflette il dominio della piattaforma piuttosto che dimostrare l'affidabilità di questo specifico sottodominio.
DNSSEC sembra non essere firmato e i dati della scansione non specificano la versione del protocollo TLS negoziata. Nessun file dannoso è stato segnalato nella scansione dei file, ma un dominio/stringa referenziato è stato contrassegnato con un'euristica sospetta generica. Poiché si tratta di un sottodominio creato da un utente su una grande piattaforma di hosting, l'infrastruttura affidabile della piattaforma non dovrebbe essere considerata come prova che il contenuto specifico della pagina sia affidabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?