app44-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van app44-facebook.blogspot.com
Deze URL is een Blogspot-subdomein dat gehost lijkt te zijn op Google's Blogger-platform. Op basis van het domeinpatroon en de paginametadata betrof het waarschijnlijk een door een gebruiker gemaakte blog of landingspagina, en niet een zelfstandige website die onder een eigen geregistreerd domein werd beheerd. De huidige pagina die in de scan wordt getoond, is een standaardmelding van Blogger waarin staat dat de blog is verwijderd en op dit adres niet langer beschikbaar is voor nieuwe blogs.
De subdomeinreeks bevat het woord "facebook", dat mogelijk is gekozen om op een bekende merknaam te lijken, maar de huidige inhoud toont geen actieve inlogpagina, webwinkel of serviceportaal. In plaats daarvan lijkt de zichtbare pagina een generieke verwijderingsmelding van Blogger te zijn die via Google-infrastructuur wordt aangeboden, met links naar hulpbronnen, beleidsregels en ontwikkelaarsbronnen van Blogger.
Omdat dit een gehost subdomein is op een groot publicatieplatform, weerspiegelen de leeftijd van het onderliggende hoofddomein en de registrar-gegevens het Blogspot/Google-ecosysteem in plaats van de leeftijd of legitimiteit van de individuele subpagina zelf. Op basis van de beschikbare gegevens is de oorspronkelijke inhoud die eerdere classificaties heeft veroorzaakt momenteel niet toegankelijk.
Veiligheidsbeoordeling voor app44-facebook.blogspot.com
De scanresultaten wijzen op verhoogde risicosignalen die op het moment van de scan met deze specifieke URL verband hielden. Deze werd gemarkeerd door 13 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen categoriseerden deze als phishing- of fraude-gerelateerd. Daarnaast was er één vermelding in een dreigingsdatabase en één vermelding op een blocklist in de stijl van mailreputatie aanwezig. Deze bevindingen zijn opmerkelijk, ook al toont de livepagina momenteel een melding van een verwijderde blog in plaats van actieve phishing-inhoud.
Tegelijkertijd heeft de malwarescan van de momenteel toegankelijke pagina geen schadelijke bestanden gedetecteerd, en de belangrijke blacklistcontroles die op inhoud zijn gericht en in de scan worden getoond, waren verder schoon op het moment van beoordeling. Dit gemengde beeld kan optreden wanneer een eerder misbruikende pagina al is verwijderd, waardoor alleen een door het platform gegenereerde verwijderingspagina is achtergebleven. Het gebruik van "facebook" in het subdomein kan ook zorgen over nabootsing oproepen, met name in de context van phishingclassificaties.
Gezien de consensus over phishing bij meerdere engines en de zeer lage vertrouwensscore die in de scancontext wordt gegeven, kan deze URL vóór verwijdering betrokken zijn geweest bij misleidende activiteit. De huidige pagina zelf lijkt inactief, maar historische reputatiesignalen blijven negatief. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven via Google Trust Services, en wordt gehost op Google-infrastructuur met gebruik van de GSE-webserver. Het opgeloste IP behoort toe aan Google LLC, en de nameservers zijn Google's standaard gezaghebbende servers voor het Blogspot/Blogger-ecosysteem. DNSSEC lijkt niet ondertekend te zijn op basis van de verstrekte scangegevens.
Vanuit technisch oogpunt lijkt de huidige inhoud een standaard verwijderingspagina van Blogger te zijn en geen aangepaste applicatie. Er zijn geen gemarkeerde bestanden of verdachte externe links vastgesteld in de malware-scan op paginaniveau, en er waren geen iframes aanwezig. De IP van het domein stond echter vermeld op één DNS-gebaseerde mail-reputatieblocklist, wat een zwakker signaal is dan directe malware- of phishingdetecties en mogelijk een bredere IP-reputatie weerspiegelt in plaats van de inhoud van de huidige pagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?