click-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van click-facebook.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die wordt gepresenteerd als een eenvoudige blogpost met de titel "Facebook." Op basis van de screenshot en de URL-structuur lijkt het om een zeer eenvoudige post te gaan die is gemaakt op Google's Blogger-platform, en niet om een officiële bedrijfswebsite. De pagina bevat Facebook-branding, een Facebook-gerelateerde afbeelding en een zichtbare link die verwijst naar www.facebook.com, maar de site zelf wordt gehost onder het blogspot.com-subdomein en niet binnen Facebook's officiële domeininfrastructuur.
De inhoud lijkt minimaal en gedateerd, met één enkele post uit juli 2009 en weinig ondersteunende informatie over de uitgever of het doel van de pagina. De zichtbare lay-out suggereert dat deze mogelijk is gemaakt door een individuele Blogger-gebruiker en niet door het bedrijf Facebook of een geautoriseerde vertegenwoordiger. Omdat de pagina de naam Facebook prominent gebruikt terwijl zij opereert vanaf een niet-gerelateerd Blogspot-subdomein, probeert zij mogelijk bezoekers aan te trekken die op zoek zijn naar Facebook-gerelateerde inhoud.
Veiligheidsbeoordeling voor click-facebook.blogspot.com
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast kunnen de paginatitel, de naamgeving van het subdomein en het zichtbare gebruik van Facebook-branding verwarring veroorzaken, omdat de site niet wordt gehost op Facebook's officiële domein en dat merk lijkt te gebruiken op een manier die kan lijken op een imitatie- of misleidende landingspagina.
De scan van malwarebestanden identificeerde tijdens deze specifieke crawl geen gemarkeerde bestanden, en de in de scan vermelde grote op inhoud gerichte dreigingsdatabases waren schoon op het gecontroleerde moment. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is. De sterkere zorg hier is de brede consensus over phishing bij meerdere engines, gecombineerd met het brandingpatroon van de pagina en het ontbreken van duidelijke legitimiteitsindicatoren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden vanaf Google-infrastructuur via het Blogger/Blogspot-platform, waarbij de hosting wordt toegeschreven aan Google LLC en een geldig SSL-certificaat is uitgegeven door Google Trust Services. De webserver wordt geïdentificeerd als GSE, en de nameservers zijn Google's standaard gezaghebbende servers. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is bij veel domeinen en subdomeinen, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit beveiligingsperspectief is de belangrijkste zorg niet de TLS-configuratie, maar het ogenschijnlijke doel van de pagina en de reputatiesignalen. De site is een oud Blogspot-subdomein met minimale inhoud, geen duidelijke identiteit van de beheerder en een opvallend aantal phishingdetecties door beveiligingsengines op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?