apps35-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van apps35-facebook.blogspot.com
Deze URL lijkt een subdomein te zijn dat wordt gehost op Google's Blogger-platform in plaats van een onafhankelijke, op zichzelf staande website. De paginatitel en zichtbare inhoud wijzen op een standaard Blogger-melding waarin staat dat de blog op apps35-facebook.blogspot.com is verwijderd en niet beschikbaar is voor nieuwe blogs. Op basis van de domeinstructuur verwijst de naam van het subdomein naar "facebook", maar de huidige pagina zelf lijkt een generieke Blogger-verwijderingspagina te zijn die via Google's infrastructuur wordt aangeboden.
Het onderliggende blogspot.com-domein wordt beheerd door Google als onderdeel van zijn blogdienst, terwijl het specifieke subdomein zou zijn aangemaakt door een individuele gebruiker of accounthouder. Op het moment van deze scan is er geen actieve bloginhoud zichtbaar; in plaats daarvan krijgen bezoekers een melding te zien dat de blog is verwijderd, samen met standaardlinks van Blogger voor hulp, beleid en ondersteuning.
Veiligheidsbeoordeling voor apps35-facebook.blogspot.com
Scanresultaten tonen opvallende risicosignalen die met deze URL samenhangen. Deze werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Hoewel de zichtbare pagina momenteel een melding van een verwijderde blog lijkt te zijn in plaats van een actieve phishingpagina, kunnen dergelijke detecties erop wijzen dat het subdomein eerder mogelijk is gebruikt voor misbruik of is gemeld in verband met phishinginhoud.
Aanvullende controles gaven een gemengd beeld. Een malwarescan identificeerde op het moment van analyse geen gemarkeerde bestanden, en grote blacklistdatabases die zich op inhoud richten in de verstrekte gegevens waren schoon. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. De naam van het subdomein verwijst ook sterk naar een bekende merknaam, wat de kans op verwarring kan vergroten, ook al is de huidige pagina inactief.
Omdat de pagina momenteel is verwijderd, lijkt de directe inhoud op de pagina beperkt, maar de consensus van meerdere engines over phishing blijft een belangrijke zorg in deze momentopname. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, en de hostinginfrastructuur lijkt door Google beheerde Blogger/Google Site Engine-infrastructuur te zijn op IP-adres 172.217.22.161 in Mountain View, United States. Nameservers staan onder controle van Google, en de webserver identificeert zich als GSE, wat overeenkomt met door Blogger gehoste inhoud.
DNSSEC lijkt in de verstrekte gegevens niet ondertekend te zijn voor het domein. Er zijn op het moment van beoordeling geen kwaadaardige bestanden of iframes geïdentificeerd door de malwarescan, maar de URL blijft opvallend vanwege de sterke consensus van meerdere beveiligingsengines over phishinggerelateerde detecties ondanks de huidige status van verwijderde blog.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?