brad-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van brad-facebook.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-infrastructuur. De zichtbare paginatitel is "Facebook", maar de screenshot toont een zeer minimale blogindeling zonder berichten, een eenvoudig thema en een kleine profielsectie met het label "Brad". Op basis van de paginastructuur en gekoppelde bronnen lijkt het een eenvoudige blogpagina te zijn in plaats van een officiële bedrijfswebsite.
De subdomeinnaam combineert een persoonlijk ogend label ("brad") met de bekende merkterm "facebook", wat verwarring kan veroorzaken bij bezoekers. De pagina lijkt op het moment van deze scan geen inhoud van betekenis te bevatten, en zij lijkt te steunen op standaard Blogger-assets en feeds. Op basis van de beschikbare gegevens lijkt de pagina door gebruikers gemaakte inhoud te zijn die wordt gehost op een gangbaar blogplatform, in plaats van een op zichzelf staande bedrijfs- of servicewebsite.
Veiligheidsbeoordeling voor brad-facebook.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast gebruikt de paginatitel opvallend de naam "Facebook", hoewel de site wordt gehost op een Blogspot-subdomein en geen officiële Facebook-eigendom lijkt te zijn, wat kan wijzen op een poging om op een bekend merk te lijken en bezoekers mogelijk te misleiden.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor kwaadaardige inhoud die in de scan werden getoond, meldden op het moment van beoordeling geen vermelding, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, en één aanvullende blacklistbron meldde ook een detectie. De malwarescan zelf vond geen gemarkeerde bestanden, maar bevatte wel een generiek label voor kwaadaardige objecten dat was gekoppeld aan het domein en verschillende interne links, wat extra voorzichtigheid rechtvaardigt, ook al kunnen zulke heuristische labels op zichzelf een lagere betrouwbaarheid hebben.
Gezien de consensus over phishing bij meerdere engines, de misleidende branding-signalen en de zeer lage trustscore die in de scancontext werd gegeven, kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat uitgegeven via Google Trust Services, en lijkt te worden gehost op infrastructuur van Google LLC met gebruik van de GSE-webserver die is gekoppeld aan door Blogger gehoste pagina's. De nameservers verwijzen ook naar Google's DNS-infrastructuur. SSL-geldigheid is een positief signaal voor transportbeveiliging, maar geeft alleen versleutelde levering aan en moet niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is voor veel sites, maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. De pagina wordt gehost op een gedeeld blogplatform in plaats van op dedicated infrastructuur, en de scangegevens tonen geen kwaadaardige bestanden in de bemonsterde inhoud. De bredere reputatiesignalen en phishinggerelateerde detecties blijven in dit geval echter de belangrijkere zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?