z-facebook.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di z-facebook.blogspot.com
Sembra trattarsi di una pagina di blog ospitata su Blogspot che utilizza il sottodominio z-facebook.blogspot.com. Sebbene il titolo della pagina riporti in modo evidente "Facebook", il contenuto visibile nello screenshot non è una pagina ufficiale di accesso a un social network né una pagina aziendale; sembra invece essere un vecchio post di blog intitolato "Munni/Sheela: The Battle", che tratta contenuti legati all'intrattenimento. Il layout della pagina, la navigazione di Blogger, la barra laterale dell'archivio e il widget del profilo suggeriscono che si tratti di un blog personale o informale ospitato sulla piattaforma Blogger di Google.
La struttura del dominio è degna di nota perché combina il noto marchio "Facebook" con un sottodominio Blogspot invece di utilizzare un dominio ufficiale di proprietà di Facebook. In base allo screenshot e ai metadati, la pagina sembra essere stata creata come blog intorno al 2010 ed è gestita tramite Blogger piuttosto che da Meta o da un'entità ufficiale di Facebook. Questa discrepanza tra il branding nel titolo e l'effettivo contesto di hosting può causare confusione ai visitatori.
Valutazione sicurezza di z-facebook.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o dannosa. Inoltre, il dominio assomiglia molto al marchio Facebook nel linguaggio comune e potrebbe essere un sosia destinato a sfruttare la fiducia degli utenti in quel nome, anche se il contenuto visibile nello screenshot sembra essere un vecchio post di blog piuttosto che un modulo di accesso.
Gli altri segnali sono contrastanti. Una scansione malware non ha identificato file segnalati e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della verifica. Tuttavia, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto a rilevamenti diretti di malware o phishing ma che vale comunque la pena di notare. La combinazione di ampi rilevamenti di phishing da parte di più motori e del modello di denominazione simile a un marchio pesa più della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e sembra essere servito dall'ambiente Blogger di Google (GSE) dall'indirizzo IP 172.217.22.161, con hosting geolocalizzato a Stoccolma, Svezia. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. I nameserver sono gestiti da Google, il che è coerente con l'hosting Blogspot.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nessun file dannoso è stato segnalato nella scansione malware disponibile, ma la presenza di numerosi rilevamenti di phishing da parte dei motori di sicurezza suggerisce che la preoccupazione sia più probabilmente legata alla reputazione, al branding o alla cronologia del comportamento/contenuto della pagina che a malware scaricabile evidente nella pagina sottoposta a scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?