apps17-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van apps17-facebook.blogspot.com
Deze URL lijkt een subdomein te zijn dat wordt gehost op Blogspot, Google's al lang bestaande blogplatform. De pagina die in de scan wordt getoond, is geen actieve blog; in plaats daarvan toont deze een standaardmelding van Blogger waarin staat dat de blog is verwijderd en dat het adres niet beschikbaar is voor nieuwe blogs. Op basis van de paginatitel, metadata en zichtbare lay-out lijkt de huidige inhoud een standaardservicepagina te zijn in plaats van een functionerende onafhankelijke website.
De subdomeinreeks bevat de term "facebook", die mogelijk is gekozen om op een bekende merknaam te lijken, maar de huidige pagina zelf lijkt te worden aangeboden via Blogger-infrastructuur die door Google wordt beheerd. In praktische zin lijken bezoekers die deze URL bereiken op het moment van de scan een melding van een verwijderde blog te zien in plaats van oorspronkelijke inhoud, producten of diensten van de eigenaar van het subdomein.
Veiligheidsbeoordeling voor apps17-facebook.blogspot.com
Scanresultaten wijzen op verhoogde risicosignalen die met deze URL samenhangen. Deze werd gemarkeerd door 14 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden deze als phishing- of fraude-gerelateerd. Hoewel de livepagina momenteel een verwijderde Blogger-blog lijkt te tonen in plaats van een actief phishingformulier, verwijst de subdomeinnaam nauw naar een bekende merknaam en kan deze eerder op een misleidende manier zijn gebruikt. Dat soort naamgevingspatroon kan overeenkomen met look-alike-misbruik, vooral op gratis hostingplatforms.
Tegelijkertijd waren sommige signalen minder ernstig: de malwarescan meldde geen gemarkeerde bestanden, grote op inhoud gerichte dreigingsdatabases vermeldden de URL als schoon op het moment van deze scan, en de huidige pagina lijkt geen actieve kwaadaardige code te bevatten. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is in plaats van direct bewijs van schadelijke webinhoud. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven via Google's certificaatinfrastructuur, en wordt gehost door Google LLC met gebruik van de GSE-webserverstack. Het opgeloste IP-adres is 172.217.22.161, en de nameservers zijn Google's standaard gezaghebbende servers. Dit wijst erop dat de pagina wordt geleverd via gevestigde platforminfrastructuur in plaats van via een zelfstandige self-hosted server.
DNSSEC lijkt niet ondertekend te zijn. Het onderliggende blogspot.com-domein bestaat al lang, maar die leeftijd weerspiegelt het bovenliggende platform in plaats van de betrouwbaarheid van dit specifieke subdomein. De belangrijkste technische zorg in dit geval is niet de hostingopzet zelf, maar de reputatiebevindingen die aan deze specifieke URL en het naamgevingspatroon met merkverwijzing zijn gekoppeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?