accountgetfacebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van accountgetfacebook.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-infrastructuur. De subdomeinnaam "accountgetfacebook" en de paginatitel "facebook" suggereren dat deze mogelijk is aangemaakt om te verwijzen naar Facebook-accounts of Facebook-gerelateerde activiteit, in plaats van te dienen als een onafhankelijke website met een eigen merkidentiteit.
Op basis van de screenshot lijkt de pagina zelf minimaal en grotendeels inactief, met een eenvoudig Blogger-thema, een melding "No posts" en zeer weinig originele inhoud. De onderliggende hosting en het SSL-certificaat lijken via Google's platform te worden geleverd, wat erop wijst dat de pagina functioneert als een door een gebruiker aangemaakte blog of subpagina op een grotere gehoste dienst, en niet als een zelfstandige website die onder een eigen primair domein wordt beheerd.
Veiligheidsbeoordeling voor accountgetfacebook.blogspot.com
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over deze pagina. Deze werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties deze classificeerden als phishing of anderszins kwaadaardig. Daarnaast bevat de domeinnaam opvallend het woord "facebook", terwijl de pagina wordt gehost op een Blogspot-subdomein en geen officieel eigendom van Facebook lijkt te zijn; deze gelijkenis kan wijzen op een poging om een bekend merk na te bootsen of het vertrouwen daarin uit te buiten.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor kwaadaardige inhoud die in de scan werden getoond, meldden op het moment van deze controle geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, en één aanvullende blacklistbron meldde eveneens een vermelding. De paginainhoud die in de screenshot wordt getoond is schaars en biedt geen normale aanwijzingen voor een legitieme dienst, wat bijdraagt aan de onzekerheid.
Hoewel één malwarescan geen gemarkeerde bestanden rapporteerde, wegen de generieke objectlabeling en de bredere phishingconsensus van meerdere engines hier zwaarder. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site lijkt te worden aangeboden vanaf Google-infrastructuur, met gebruik van de GSE-webserver en een geldig SSL-certificaat uitgegeven door Google Trust Services. De hosting verwijst naar een IP-adres dat is gekoppeld aan Google LLC in Mountain View, Verenigde Staten. Het certificaat was geldig op het moment van de scan, wat versleutelde verbindingen ondersteunt, maar HTTPS alleen verifieert niet de betrouwbaarheid van de paginainhoud.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is voor veel sites, maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De pagina wordt gehost onder blogspot.com in plaats van onder een dedicated domein, en de scangegevens tonen verschillende zelfverwijzende gemarkeerde links plus een zwakke treffer op een mailreputatie-blocklist voor het IP-adres. Die factoren bewijzen op zichzelf geen schadelijk gedrag, maar ze voegen wel technische context toe aan de bredere phishinggerelateerde detecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?