apps14-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van apps14-facebook.blogspot.com
apps14-facebook.blogspot.com lijkt een subdomein te zijn dat wordt gehost op Google's Blogger-platform. Op basis van de zichtbare pagina-inhoud is de specifieke blog die eerder aan dit adres was gekoppeld verwijderd, en de huidige pagina toont een standaardmelding van Blogger waarin staat dat de blog niet langer beschikbaar is en dat het adres niet kan worden gebruikt voor nieuwe blogs.
De naam van het subdomein bevat het woord "facebook", wat erop kan wijzen dat de blog rond het Facebook-merk was opgezet of daarnaar probeerde te verwijzen. Op het moment van deze scan toont de live-inhoud echter geen actieve blog, inlogformulier of downloadbaar materiaal; er wordt alleen een melding over een verwijderde blog weergegeven die via de Blogger-infrastructuur wordt aangeboden.
Omdat dit een gehost subdomein is en geen zelfstandige website, weerspiegelen de onderliggende domeinleeftijd en registrar-gegevens grotendeels het bredere blogspot.com-platform in plaats van de individuele blog zelf.
Veiligheidsbeoordeling voor apps14-facebook.blogspot.com
Scanresultaten wijzen op verhoogde risicosignalen die met deze URL samenhangen. Deze werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij meerdere detecties deze als phishing classificeerden. Hoewel de huidige pagina alleen een melding over een verwijderde blog toont, suggereren deze detecties dat het adres mogelijk eerder is gebruikt voor misleidende activiteit of nog steeds in verband wordt gebracht met phishingmeldingen in beveiligingsdatabases.
Controles van blacklists en dreigingsdatabases gaven op het moment van deze scan een gemengd beeld. Grote databases voor kwaadaardige inhoud in de verstrekte gegevens meldden geen actieve vermeldingen, maar het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal voor website-inhoud dan directe phishing- of malwarevermeldingen, maar voegt toch een kleine waarschuwing toe. De malwarescan zelf detecteerde geen schadelijke bestanden op de momenteel aangeboden pagina, wat overeenkomt met de screenshot die een inactieve Blogger-verwijderingspagina toont in plaats van een actieve phishinginterface.
Gezien de phishingconsensus van meerdere engines, de naar Facebook verwijzende subdomeinnaam en het feit dat de pagina momenteel is verwijderd in plaats van als normale site te functioneren, kan deze URL potentiële risico's opleveren als deze wordt aangetroffen in oudere links of gecachte verwijzingen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig TLS-certificaat dat via Google's infrastructuur is uitgegeven, en wordt gehost door Google LLC met gebruik van de GSE-webserveromgeving. Nameservers verwijzen naar door Google beheerde DNS, wat overeenkomt met Blogger-hosting. Het SSL-certificaat lijkt geldig tot en met 2026-09-14, wat erop wijst dat transportversleuteling voor de huidige pagina aanwezig is.
DNSSEC lijkt niet ondertekend te zijn. De huidige inhoud is een standaardpagina met de melding "Blog has been removed", en er zijn in de aangeleverde scangegevens geen gemarkeerde bestanden of iframes geïdentificeerd. Vanuit technisch perspectief is de belangrijkste zorg niet de huidige hostingconfiguratie zelf, maar de reputatiesignalen die aan dit specifieke subdomein zijn gekoppeld, waaronder phishingdetecties en één vermelding op een blocklist voor mailreputatie van het serverende IP-adres.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?