accountfacebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van accountfacebook.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina op Google's Blogger-platform te zijn, in plaats van een officiële zelfstandige website. De paginatitel die in de scan wordt getoond is "Facebook," en de zichtbare inhoud is een zeer minimale blogindeling zonder berichten, met een volgerswidget en een sectie "About Me" waarin de naam "facebook" wordt gebruikt. Op basis van de screenshot en metadata lijkt deze niet te functioneren als een normale pagina van een socialemediadienst of als een ontwikkelde contentsite.
De subdomeinnaam combineert het woord "accountfacebook" met het Blogspot-hostingdomein, waardoor deze kan lijken op een pagina die verband houdt met Facebook-accounts. Omdat Blogspot door gebruikers aangemaakte subdomeinen toestaat, lijkt de pagina zelf te worden beheerd door een individueel Blogger-account en niet door de eigenaar van het Facebook-platform. De algehele presentatie is summier en biedt weinig verifieerbare informatie over eigendom, doel of legitimiteit.
Veiligheidsbeoordeling voor accountfacebook.blogspot.com
Deze pagina vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Zij werd gemarkeerd door 20 van de 91 beveiligingsengines, waarbij veel van die detecties haar classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijken de domeinnaam en paginatitel sterk op Facebook-branding terwijl de pagina wordt gehost op een blogplatform van een derde partij, wat kan wijzen op een look-alikepagina die bedoeld is om verwarring te scheppen over affiliatie.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishinggerelateerde bevindingen. Een malwarescan meldde geen gemarkeerde bestanden, en controles bij grote dreigingsdatabases waren op het moment van beoordeling grotendeels schoon; één blacklistprovider vermeldde de URL echter wel, en het IP-adres van het domein stond ook op één mail-reputation-blocklist. Die secundaire signalen zijn op zichzelf minder doorslaggevend, maar de brede phishingconsensus over meerdere engines is een sterkere reden tot zorg.
De inhoud van de pagina zelf is ongebruikelijk mager en toont een vrijwel lege blog met het label "Facebook" zonder inhoudelijke berichten of duidelijk legitiem doel. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en lijkt te worden aangeboden via het Blogger/Blogspot-platform. Er werd een geldig SSL-certificaat gepresenteerd dat via Google Trust Services was uitgegeven, en het opgeloste IP-adres behoort toe aan Google LLC in de Verenigde Staten. De webserver die in de scan werd geïdentificeerd was GSE, wat overeenkomt met Google's gehoste webdiensten.
DNSSEC lijkt voor deze hostnaam niet ondertekend te zijn. Hoewel de TLS-configuratie geldig lijkt, moet dat niet worden beschouwd als bewijs van legitimiteit, aangezien gehoste phishingpagina's ook geldige HTTPS kunnen gebruiken. De belangrijkste technische zorg hier is niet de transportbeveiliging, maar de reputatie- en inhoudssignalen die samenhangen met het specifieke Blogspot-subdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?