vi-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vi-facebook.blogspot.com
Questo dominio sembra essere un blog o una landing page ospitata su Blogspot che utilizza il nome di sottodominio "vi-facebook", con contenuti in vietnamita. Il titolo visibile della pagina è "facebook" e lo screenshot mostra un grande logo in stile Facebook, il testo "Cộng đồng Facebook Việt" e un post intitolato "Cách vào facebook 2012", il che suggerisce che la pagina possa essere stata presentata come una risorsa in lingua vietnamita relativa all'accesso a Facebook.
In base alla struttura della pagina e al modello di hosting, il sito sembra essere gestito tramite la piattaforma Blogger di Google piuttosto che come una proprietà ufficiale di Facebook. Il contenuto appare come una semplice pagina di blog con un video incorporato e una navigazione minima, anziché come un servizio completo di social media. L'uso ben visibile del nome Facebook nel sottodominio e nel branding della pagina può causare confusione sul fatto che la pagina sia affiliata o meno alla nota piattaforma.
Valutazione sicurezza di vi-facebook.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, tale risultato non prevale sul consenso più ampio dei motori di sicurezza che hanno associato la pagina ad attività di phishing.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di malware nei contenuti e di phishing inclusi nella scansione fornita non hanno riportato inserimenti attivi, ma l'indirizzo IP del dominio risultava presente in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, il branding della pagina somiglia molto a quello di Facebook pur essendo ospitato su un sottodominio Blogspot di terze parti, il che può aumentare la probabilità di impersonificazione o uso ingannevole.
Il dominio è vecchio ed è ospitato su un'infrastruttura consolidata, ma l'età e un hosting affidabile non eliminano di per sé il rischio quando un numero consistente di motori di sicurezza segnala la pagina per phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Google e sembra essere servito dalla piattaforma Blogger (GSE) di Google dall'indirizzo IP 172.217.22.161 a Mountain View, Stati Uniti. Ha presentato un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-14. I nameserver sono quelli standard di Google, da ns1.google.com a ns4.google.com, il che è coerente con contenuti ospitati su Blogspot.
Dal punto di vista della configurazione del dominio, DNSSEC sembra non essere firmato. Il blog sottostante si trova su un sottodominio Blogspot attivo da lungo tempo, ma il contesto della scansione suggerisce che la preoccupazione principale non sia la sicurezza del trasporto o la qualità dell'hosting; piuttosto, è l'apparente uso di un branding correlato a Facebook su una pagina ospitata da terzi, combinato con rilevamenti correlati al phishing da parte di molteplici motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?