app81-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van app81-facebook.blogspot.com
Dit lijkt een door Blogspot gehoste pagina te zijn met de titel "App81 Facebook" die zich presenteert als een downloadpagina voor een Facebook-gerelateerde Android-app. Op basis van de screenshot en de paginatekst promoot de site een knop "Download Facebook" en verwijst deze naar installatie van Android-apps, screenshots en ondersteuningspagina's, terwijl er ook wordt gelinkt naar downloadgerelateerde domeinen van derden.
De pagina lijkt geen officieel eigendom van Facebook te zijn. In plaats daarvan oogt deze als een eenvoudige landingspagina in blogstijl die wordt gehost op Google's Blogger-infrastructuur, mogelijk bedoeld om een download van een mobiele applicatie te verspreiden of te promoten. De domeinstructuur en inhoud suggereren dat deze mogelijk wordt beheerd door een onbekende derde partij in plaats van door de merkeigenaar van Facebook.
Veiligheidsbeoordeling voor app81-facebook.blogspot.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De pagina verwijst ook nadrukkelijk naar het merk Facebook in het subdomein en in de inhoud op de pagina, terwijl deze wordt gehost op een Blogspot-adres van een derde partij, wat kan wijzen op een poging om op een bekend merk te lijken of dit te misbruiken.
Hoewel één malwarescan meldde dat er geen direct gemarkeerde bestanden waren, weegt dat schone bestandsresultaat niet op tegen de bredere reputatiegegevens en phishingclassificaties. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige voorzichtigheid toevoegt. De screenshot toont een eenvoudige downloadpagina met externe downloadgerelateerde links, wat het risico op misleidende redirects of ongewenste downloads kan vergroten.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services, en lijkt te worden gehost op infrastructuur van Google LLC met gebruik van de GSE-webserver die is gekoppeld aan door Blogger gehoste pagina's. Het opgeloste server-IP is 142.251.39.97, geografisch gelokaliseerd in Amsterdam, Netherlands. Het bovenliggende Blogspot-domein bestaat al lang, maar die leeftijd weerspiegelt het platformdomein en bewijst niet de betrouwbaarheid van deze specifieke gehoste pagina.
DNSSEC lijkt niet ondertekend te zijn. De pagina gebruikt Google-nameservers, en de hostingconfiguratie zelf oogt standaard voor een Blogger-site. De belangrijkste technische zorg is niet de TLS-configuratie, maar het reputatieprofiel, phishinggerelateerde detecties en het gebruik van downloadlinks van derden op een subpagina die naar een merk verwijst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?