rest-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di rest-facebook.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot presentata sotto il sottodominio rest-facebook.blogspot.com. In base al titolo della pagina, al branding visibile e allo screenshot, sembra fare riferimento a Facebook ed è formattata come una pagina in lingua araba che discute o richiede informazioni relative al social network. La pagina è ospitata sull'infrastruttura Blogger di Google anziché sul dominio ufficiale di Facebook.
Il contenuto visibile include un modulo che richiede dettagli relativi a Facebook come nome utente, email, password e informazioni di aggiornamento dell'account. Tale comportamento non sembra coerente con un normale post informativo di blog. Sebbene Blogspot sia una piattaforma di pubblicazione legittima gestita da Google, singoli sottodomini possono essere creati da terze parti, quindi il contenuto di una determinata pagina Blogspot potrebbe non essere affiliato al marchio richiamato nel titolo o nel design della pagina.
Valutazione sicurezza di rest-facebook.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 17 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi. Inoltre, la pagina fa riferimento visivamente a Facebook pur essendo ospitata su un sottodominio Blogspot, e lo screenshot mostra un modulo che richiede credenziali di accesso e dettagli dell'account Facebook. Questa combinazione può indicare un tentativo di raccogliere credenziali imitando un servizio noto.
I controlli in stile blacklist per i principali database di contenuti malevoli erano in gran parte puliti al momento di questa scansione, e la scansione dei file malware non ha rilevato file segnalati. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dal consenso multi-engine sul phishing e dal contenuto della pagina stessa piuttosto che da indicatori di hosting di malware.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite un certificato SSL/TLS valido emesso da Google Trust Services ed è ospitato sull'infrastruttura di Google LLC utilizzando il web server GSE, con nameserver di Google correlati a Blogspot/Blogger. Il dominio Blogspot padre è attivo da molto tempo, ma tale anzianità riflette il dominio della piattaforma piuttosto che l'affidabilità del contenuto di questo specifico sottodominio. DNSSEC sembra non firmato.
Da un punto di vista tecnico, la pagina utilizza risorse standard di terze parti associate a Blogger e widget social incorporati, e la scansione malware ha riportato 0 file segnalati su 21 analizzati. Anche così, la pulizia tecnica da sola non compensa le preoccupazioni di phishing suggerite dal modulo di raccolta credenziali della pagina e dall'ampio schema di rilevamento dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?