apps15-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van apps15-facebook.blogspot.com
Deze URL is een Blogspot-subdomein dat wordt gehost op Google's Blogger-platform. Op basis van de domeinstructuur en de metagegevens van de pagina lijkt het een door een gebruiker gemaakte blog of landingspagina onder Blogger te zijn geweest, en niet een zelfstandige website die op een eigen domein werd beheerd. De huidige pagina die in de screenshot wordt getoond, vermeldt dat de blog is verwijderd en dat het adres niet beschikbaar is voor nieuwe blogs.
De subdomeinreeks bevat het woord "facebook", wat mogelijk is gekozen om op een bekende merknaam te lijken, maar de pagina die momenteel wordt weergegeven is een standaardverwijderingsmelding van Blogger en geen actieve inhoud. De infrastructuur, merkelementen en ondersteuningslinks die op de pagina zichtbaar zijn, geven aan dat de pagina op het moment van deze scan wordt aangeboden door Google's blogdienst.
Veiligheidsbeoordeling voor apps15-facebook.blogspot.com
Scanresultaten wijzen op verhoogde risicosignalen die met deze URL samenhangen. Deze werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties deze classificeerden als phishing of anderszins kwaadaardig. Hoewel de huidige screenshot een verwijderde Blogger-pagina toont in plaats van een actief phishingformulier, verwijst de subdomeinnaam nauw naar een groot socialmediabedrijf en kan deze eerder zijn gebruikt in een misleidende context of een context die verband houdt met imitatie.
Aanvullende controles gaven gemengde resultaten op het moment van deze scan. De malwarescan identificeerde geen gemarkeerde bestanden, en de belangrijke op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren schoon. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe detecties van websitemalware of phishing, maar nog steeds het vermelden waard is. Omdat de pagina momenteel is verwijderd, kan de huidige ervaring van bezoekers verschillen van de historische reputatiegegevens die in detecties van beveiligingsengines tot uiting komen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren, met name gezien de phishingdetecties door meerdere engines en het subdomeinpatroon dat naar een merk verwijst, ook al lijkt de pagina momenteel inactief of verwijderd.
Technische beschrijving
De pagina wordt aangeboden via een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, en de hostingomgeving lijkt Google LLC-infrastructuur te zijn die gebruikmaakt van de GSE-webserver. Het opgeloste IP-adres is 172.217.22.161 in Mountain View, United States. De nameservers zijn Google's standaard ns1.google.com tot en met ns4.google.com, wat consistent is met door Blogger gehoste inhoud.
DNSSEC lijkt niet ondertekend te zijn. Het onderliggende blogspot.com-domein bestaat al lang, maar die leeftijd weerspiegelt het bovenliggende platform en niet de betrouwbaarheid van de historische inhoud van dit specifieke subdomein. Er zijn geen kwaadaardige bestanden geïdentificeerd in de beperkte bestandsscan, hoewel op reputatie gebaseerde detecties van meerdere beveiligingsengines op het moment van deze scan de belangrijkere technische zorg blijven.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?