ww-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ww-facebook.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot presentata con il titolo "Facebook." In base alla struttura dell'URL, si tratta di un sottodominio sulla piattaforma Blogger di Google piuttosto che di un dominio aziendale autonomo ufficiale. La pagina visibile utilizza un semplice modello di blog e attualmente mostra un messaggio in lingua indonesiana che indica che non sono stati trovati post, suggerendo che la pagina sia inattiva, vuota o mantenuta in modo minimo al momento di questa scansione.
La denominazione del sottodominio richiama da vicino il marchio Facebook, il che può causare confusione nei visitatori che si aspettano una proprietà ufficiale di social media. Nello screenshot non vi sono prove visibili di una piattaforma social funzionante, di un portale di accesso o di contenuti aziendali legittimi. Al contrario, la pagina sembra essere una pagina Blogger scarna con poco o nessun materiale sostanziale.
Valutazione sicurezza di ww-facebook.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque sospetto. Inoltre, il titolo della pagina utilizza il nome di un importante marchio di social media mentre opera da un sottodominio Blogspot che non sembra essere un indirizzo ufficiale di proprietà del marchio, il che può essere coerente con abusi di tipo look-alike o di impersonificazione.
Allo stesso tempo, non tutte le fonti di dati concordavano. Una scansione malware del contenuto della pagina non ha identificato file segnalati e diversi importanti database di minacce non elencavano l'URL al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto a elenchi diretti di phishing o malware ma aggiunge comunque un certo livello di cautela.
Considerando le rilevazioni di phishing da parte di più motori, la denominazione fuorviante simile a un marchio e la mancanza di contenuti del sito dall'aspetto legittimo, questo sito web può comportare potenziali rischi per i visitatori sulla base di questi risultati.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google ed è servito da GSE, con un certificato SSL valido emesso da Google Trust Services che era in corso di validità al momento di questa scansione. L'indirizzo IP risolto è geolocalizzato a Mountain View, United States. Il dominio utilizza i nameserver di Google, il che è coerente con contenuti ospitati su Blogger.
DNSSEC sembra non essere firmato. Sebbene il certificato TLS sia valido, ciò conferma soltanto il trasporto cifrato verso la piattaforma di hosting e non dovrebbe essere considerato una prova di legittimità. La principale preoccupazione tecnica qui non è la sicurezza del trasporto, ma la combinazione di un sottodominio che richiama un marchio e segnali di reputazione negativi provenienti da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?