bra1-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van bra1-facebook.blogspot.com
Deze URL is een Blogspot-subdomein dat wordt gehost op Google's Blogger-platform. Op het moment van de scan leek het geen actieve blog of onafhankelijke website te bevatten; de getoonde pagina is een standaardmelding van Blogger waarin staat dat de blog is verwijderd en dat het adres niet beschikbaar is voor nieuwe blogs.
De subdomeinreeks bevat het woord "facebook", wat mogelijk is gekozen om op een bekende merknaam te lijken, maar de huidige inhoud lijkt een generieke verwijderingspagina van Blogger te zijn in plaats van een werkende dienst. Op basis van de zichtbare pagina-elementen worden de infrastructuur en pagina-assets geleverd door Google/Blogger en niet door een afzonderlijke sitebeheerder.
Veiligheidsbeoordeling voor bra1-facebook.blogspot.com
Scanresultaten wijzen op verhoogde risicosignalen die met deze URL samenhangen. Deze werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Daarnaast lijkt de subdomeinnaam sterk op de naam van een groot socialmediabedrijf en kan deze zijn gebruikt als een look-alike-adres, wat een veelvoorkomend patroon is in campagnes voor het verzamelen van inloggegevens.
Tegelijkertijd is de livepagina die in de screenshot wordt getoond een verwijderingsmelding van Blogger en geen actief phishingformulier, en de malwarescan heeft geen kwaadaardige bestanden op de huidige pagina vastgesteld. Controles in dreigingsdatabases waren op het moment van deze scan grotendeels schoon, hoewel het IP-adres van het domein op één mail-reputation-blocklist stond, wat een zwakker signaal is en op zichzelf geen schadelijke webinhoud bevestigt.
Omdat de URL substantiële phishingdetecties door meerdere engines heeft en een subdomeinpatroon dat op een merknaam lijkt, blijven historische of op reputatie gebaseerde zorgen aanzienlijk, ook al lijkt de huidige pagina inactief. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met hosting op infrastructuur van Google LLC en een Google-serverstack (GSE). Het opgeloste IP-adres is 172.217.22.161, gelokaliseerd in Mountain View, United States, en de nameservers zijn Google's standaard ns1.google.com tot en met ns4.google.com.
DNSSEC lijkt niet ondertekend te zijn. De pagina laadt momenteel standaard-assets van Blogger en Google, en de screenshot komt overeen met een verwijderde Blogspot-pagina en niet met een op maat gehoste applicatie. Er zijn geen kwaadaardige bestanden vastgesteld in de beperkte bestandsscan, maar reputatiebevindingen die aan de URL zijn gekoppeld blijven op het moment van deze scan een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?